Sadržaj:
Definicija - Što znači Digitalna forenzika?
Digitalna forenzika proces je otkrivanja i interpretacije elektroničkih podataka. Cilj postupka je očuvanje bilo kojeg dokaza u izvornom obliku tijekom provođenja strukturirane istrage prikupljanjem, identifikacijom i potvrđivanjem digitalnih podataka u svrhu rekonstrukcije prošlih događaja.
Kontekst je najčešće za upotrebu podataka na sudu, iako se digitalna forenzika može koristiti u drugim slučajevima.
Tehopedia objašnjava Digitalnu forenziku
Dokazna priroda digitalne forenzičke znanosti zahtijeva stroge standarde koji su potrebni za unakrsno ispitivanje na sudu. Kao rezultat, uloženi su napori organizacija poput Nacionalnog instituta za standarde i tehnologiju, koje su objavile "Vodič za integraciju forenzičkih tehnika u reakcije na incident".
Usprkos tome, nekoliko je izazova s kojima se suočavaju digitalni forenzički istražitelji:
- Kako jedan duplikat ili očuvanje dokaza bez da je sam duplikati svojstveno promijenio podatke?
- Vremenske crte ključne su za prikaz tko je što i kada radio. Ali digitalne vremenske oznake digitalno su očigledno odsutne ili ih se lako može prevariti.
- Da bi se moglo izričito ustvrditi da je A akcija rezultirala rezultatom B, mora se uvesti pojam ponovljivosti. To je vrlo teško s digitalnom forenzikom.
