Sommario:
Definizione - Cosa significa Data Forensics?
I dati forensi, spesso usati in modo intercambiabile con i computer forensi, sono essenzialmente lo studio dei dati digitali e il modo in cui vengono creati e utilizzati ai fini di un'indagine. I dati forensi fanno parte della più grande disciplina della medicina legale, in cui vengono studiati vari tipi di prove per indagare su un presunto crimine.
Techopedia spiega Data Forensics
L'analisi forense dei dati può comportare molte attività diverse, tra cui il recupero o il tracciamento dei dati. I dati forensi potrebbero concentrarsi sul recupero di informazioni sull'uso di un dispositivo mobile, computer o altro dispositivo. Potrebbe coprire il monitoraggio di chiamate telefoniche, messaggi di testo o e-mail attraverso una rete. Gli investigatori forensi digitali possono anche utilizzare varie metodologie per perseguire la forense dei dati, come la decrittazione, le ricerche di sistema avanzate, il reverse engineering o altre analisi di dati di alto livello.
Alcuni esperti fanno una distinzione tra due tipi di dati raccolti nella scientifica dei dati. Uno sono i dati persistenti, che vengono memorizzati in modo permanente su un'unità ed è quindi più facile da trovare. L'altro sono dati volatili o dati transitori ed elusivi. La scientifica dei dati si concentra spesso su dati volatili o su una combinazione di dati che è diventato difficile da recuperare o analizzare per qualche motivo. In altri casi, i professionisti della medicina legale si concentrano su dati persistenti che sono facili da trovare ma devono essere valutati in modo approfondito al fine di dimostrare l'intenzione criminale.
