Inhoudsopgave:
Definitie - Wat betekent Digital Forensics?
Digital forensics is het proces van het blootleggen en interpreteren van elektronische gegevens. Het doel van het proces is om alle bewijsmateriaal in de meest originele vorm te bewaren en tegelijkertijd een gestructureerd onderzoek uit te voeren door de digitale informatie te verzamelen, identificeren en valideren met het doel om gebeurtenissen uit het verleden te reconstrueren.
De context is meestal voor het gebruik van gegevens in een rechtbank, hoewel digitale forensisch onderzoek in andere gevallen kan worden gebruikt.
Techopedia legt Digital Forensics uit
Het bewijskrachtige karakter van de digitale forensische wetenschap vereist strenge normen om tegen gerechtelijke toetsing bestand te zijn. Als gevolg hiervan zijn er inspanningen geleverd door organisaties zoals het National Institute of Standards and Technology, dat de "Gids voor het integreren van forensische technieken in incidentresponsen" heeft gepubliceerd.
Ondanks dit zijn er verschillende uitdagingen voor digitale forensische onderzoekers:
- Hoe dupliceert of bewaart u bewijs zonder te weten dat de duplicatie zelf inherent de gegevens heeft veranderd?
- Tijdlijnen zijn van cruciaal belang om te laten zien wie wat deed en wanneer. Maar digitale tijdstempels zijn notoir afwezig of kunnen gemakkelijk worden vervalst in digitale gegevens.
- Om overtuigend te kunnen zeggen dat actie A resultaat B heeft veroorzaakt, moet het concept herhaalbaarheid worden ingevoerd. Dit is erg moeilijk met digitale forensisch onderzoek.
