Преглед садржаја:
Дефиниција - Шта значи Дигитална форензика?
Дигитална форензика је процес откривања и интерпретације електронских података. Циљ процеса је очување било којег доказа у његовом оригиналном облику током провођења структуриране истраге прикупљањем, идентификацијом и потврђивањем дигиталних информација у сврху реконструкције прошлих догађаја.
Контекст је најчешће за употребу података на суду, иако се дигитална форензика може користити и у другим случајевима.
Тецхопедиа објашњава Дигиталну форензику
Доказна природа дигиталне форензичке науке захтијева строге стандарде да би се подвргнуо унакрсном испитивању на суду. Као резултат тога, уложени су напори организација попут Националног института за стандарде и технологију, које су објавиле "Водич за интеграцију форензичких техника у реакције на инцидент".
Упркос томе, постоји неколико изазова са којима се суочавају дигитални форензички истражитељи:
- Како један дупликат или очување доказа, а да не зна да је дупликација сама по себи променила податке?
- Временске линије су од пресудног значаја за приказивање ко је шта радио и када. Али дигиталне временске ознаке дигитално су очигледно одсутне или их се лако може преварити.
- Да би се могло коначно изјавити да је А акција резултирала резултатом Б, мора се увести концепт поновљивости. То је веома тешко с дигиталном форензиком.
