Преглед садржаја:
Дефиниција - Шта значи Форензика података?
Форензика података, која се често користи наизменично са рачунарском форензиком, у суштини је проучавање дигиталних података и начина на који су створени и коришћени у сврху истраге. Форензика података део је веће дисциплине форензике, у којој се проучавају различите врсте доказа ради истраге наводног злочина.
Тецхопедиа објашњава форензику података
Форензички подаци могу укључивати много различитих задатака, укључујући опоравак података или праћење података. Форензичари података могу се усредсредити на опоравак података о употреби мобилног уређаја, рачунара или другог уређаја. Може покрити праћење телефонских позива, текстова или порука е-поште путем мреже. Истражитељи дигиталне форензике такође могу користити различите методологије за спровођење форензике података, попут дешифрирања, напредних претрага система, обрнутог инжењеринга или других анализа података високог нивоа.
Неки стручњаци праве разлику између две врсте података прикупљених у форензичким подацима. Један је трајни податак који се трајно чува на диску и зато их је лакше пронаћи. Други су непостојани подаци, односно подаци који су пролазни и неухватљиви. Форензичари података се често фокусирају на испарљиве податке или на комбинацију података које је из неког разлога постало тешко опоравити или анализирати. У осталим случајевима, стручњаци за форензичку медицину фокусирају се на постојане податке до којих је лако доћи, али их мора детаљно проценити да би се доказала злочиначка намера.
