Inhaltsverzeichnis:
Definition - Was bedeutet Datenforensik?
Datenforensik, die häufig synonym mit Computerforensik verwendet wird, ist im Wesentlichen die Untersuchung digitaler Daten und deren Erstellung und Verwendung für Untersuchungszwecke. Die Datenforensik ist Teil der größeren Disziplin der Forensik, in der verschiedene Arten von Beweisen untersucht werden, um ein mutmaßliches Verbrechen zu untersuchen.
Techopedia erklärt Data Forensics
Datenforensik kann viele verschiedene Aufgaben beinhalten, einschließlich Datenwiederherstellung oder Datenverfolgung. Die Datenforensik konzentriert sich möglicherweise auf die Wiederherstellung von Informationen über die Verwendung eines mobilen Geräts, Computers oder eines anderen Geräts. Es kann sich um die Verfolgung von Telefonanrufen, Texten oder E-Mails über ein Netzwerk handeln. Ermittler der digitalen Forensik können auch verschiedene Methoden verwenden, um die Datenforensik zu betreiben, z. B. Entschlüsselung, erweiterte Systemsuche, Reverse Engineering oder andere hochrangige Datenanalysen.
Einige Experten unterscheiden zwischen zwei Arten von Daten, die in der Datenforensik erfasst werden. Eine davon sind persistente Daten, die permanent auf einem Laufwerk gespeichert sind und daher leichter zu finden sind. Das andere sind flüchtige Daten oder Daten, die flüchtig und schwer fassbar sind. Datenforensik konzentriert sich häufig auf flüchtige Daten oder auf eine Mischung von Daten, die aus irgendeinem Grund schwer wiederherstellbar oder zu analysieren sind. In anderen Fällen konzentrieren sich Datenforensiker auf persistente Daten, die leicht zu beschaffen sind, die jedoch eingehend geprüft werden müssen, um kriminelle Absichten nachzuweisen.