Inhoudsopgave:
Definitie - Wat betekent Data Forensics?
Data forensics, vaak door elkaar gebruikt met computer forensics, is in wezen de studie van digitale data en hoe deze wordt gemaakt en gebruikt voor een onderzoek. Data forensics maakt deel uit van de grotere discipline van forensics, waarin verschillende soorten bewijs worden onderzocht om een vermeende misdaad te onderzoeken.
Techopedia legt Data Forensics uit
Data forensics kan veel verschillende taken omvatten, waaronder data recovery of data tracking. Data forensics kunnen zich richten op het herstellen van informatie over het gebruik van een mobiel apparaat, computer of ander apparaat. Het kan betrekking hebben op het volgen van telefoongesprekken, sms-berichten of e-mails via een netwerk. Digitale forensische onderzoekers kunnen ook verschillende methoden gebruiken om dataforensica na te streven, zoals decodering, geavanceerd zoeken naar systemen, reverse engineering of andere gegevensanalyses op hoog niveau.
Sommige experts maken onderscheid tussen twee soorten gegevens die worden verzameld in dataforensica. Een daarvan is persistente gegevens, die permanent op een schijf worden opgeslagen en daarom gemakkelijker te vinden zijn. De andere zijn vluchtige gegevens of gegevens die voorbijgaand en ongrijpbaar zijn. Data forensics richt zich vaak op vluchtige gegevens of op een combinatie van gegevens die om een of andere reden moeilijk te herstellen of analyseren is geworden. In andere gevallen richten professionals op het gebied van data-forensisch onderzoek zich op persistente gegevens die gemakkelijk verkrijgbaar zijn, maar die diepgaand moeten worden beoordeeld om criminele bedoelingen te bewijzen.