Índice:
Definição - O que significa o Data Forensics?
A análise forense de dados, geralmente usada de forma intercambiável com a análise forense de computadores, é essencialmente o estudo de dados digitais e como eles são criados e usados para a finalidade de uma investigação. O forense de dados faz parte da maior disciplina do forense, na qual vários tipos de evidência são estudados para investigar um suposto crime.
Techopedia explica Data Forensics
A análise forense de dados pode envolver muitas tarefas diferentes, incluindo recuperação ou rastreamento de dados. A análise forense de dados pode se concentrar na recuperação de informações sobre o uso de um dispositivo móvel, computador ou outro dispositivo. Pode cobrir o rastreamento de chamadas telefônicas, textos ou e-mails através de uma rede. Os investigadores forenses digitais também podem usar várias metodologias para buscar dados forenses, como descriptografia, pesquisas avançadas de sistema, engenharia reversa ou outras análises de dados de alto nível.
Alguns especialistas fazem uma distinção entre dois tipos de dados coletados no forense de dados. Um deles são dados persistentes, que são permanentemente armazenados em uma unidade e, portanto, são mais fáceis de encontrar. O outro são dados voláteis ou transitórios e esquivos. A análise forense de dados geralmente se concentra em dados voláteis ou em uma mistura de dados que se tornou difícil de recuperar ou analisar por algum motivo. Em outros casos, os profissionais forenses de dados se concentram em dados persistentes que são fáceis de encontrar, mas devem ser avaliados em profundidade para provar a intenção criminosa.
