Indholdsfortegnelse:
Definition - Hvad betyder digital forensics?
Digital forensics er processen med at afsløre og fortolke elektroniske data. Målet med processen er at bevare ethvert bevis i sin mest originale form, mens der udføres en struktureret undersøgelse ved at indsamle, identificere og validere den digitale information med det formål at rekonstruere tidligere begivenheder.
Konteksten er oftest til brug af data i en domstol, skønt digital forensik kan bruges i andre tilfælde.
Techopedia forklarer Digital Forensics
Den bevismæssige karakter af digital retsmedicinsk videnskab kræver strenge standarder for at stå op til krydseksamen i retten. Som et resultat har der været bestræbelser fra organisationer som National Institute of Standards and Technology, der udgav "Vejledning til integration af kriminalteknikker i hændelsessvar".
På trods af dette er der flere udfordringer, som digitale rettsmedisinske efterforskere står overfor:
- Hvordan duplikerer eller bevarer man bevis uden at vide, at duplikationen i sig selv ændrede dataene?
- Tidslinjer er kritiske for at vise, hvem der gjorde hvad, og hvornår. Men digitale tidsstempler er notorisk fraværende eller kan let forfalskes i digitale data.
- For at kunne erklæres endeligt, at handling A forårsagede resultat B, skal begrebet gentagelighed introduceres. Dette er meget vanskeligt med digital kriminalteknologi.
