Obsah:
Definice - Co znamená Digital Forensics?
Digitální forenzní analýza je proces odkrývání a interpretace elektronických dat. Cílem tohoto procesu je uchovat veškeré důkazy ve své nejoriginálnější podobě při provádění strukturovaného vyšetřování shromažďováním, identifikací a ověřováním digitálních informací za účelem rekonstrukce minulých událostí.
Kontext je nejčastěji pro použití dat u soudu, i když digitální forenzní řešení lze použít i v jiných případech.
Techopedia vysvětluje digitální forenzní
Dokladová povaha digitální forenzní vědy vyžaduje přísné standardy, aby obstála před křížovým vyšetřováním u soudu. Výsledkem bylo úsilí organizací, jako je Národní institut pro standardy a technologie, který vydal „Průvodce integrací forenzních technik do reakce na incidenty“.
Navzdory tomu existuje několik výzev, kterým čelí digitální forenzní vyšetřovatelé:
- Jak lze duplikovat nebo uchovat důkazy, aniž bychom věděli, že duplicita sama o sobě změnila data?
- Časové linie jsou rozhodující pro to, kdo a co kdy udělal. Digitální časová razítka však v digitálních datech notoricky chybí nebo je lze snadno falšovat.
- Aby bylo možné přesvědčivě konstatovat, že akce A způsobila výsledek B, musí být zavedena koncepce opakovatelnosti. To je velmi obtížné s digitální forenzní.
