Computer-Forensik ist der Zweig der Wissenschaft, die forensische Beweise digital auf einer Festplatte oder einem anderen Datenträger gespeichert untersucht . Funktion
Computer-Forensik ist über den Erhalt und die Extraktion von Daten . Daten werden häufig in Server-Logs oder Verdächtigen Festplatten gefunden. Da jede Bewegung auf einem Computer hinterlässt einen Fußabdruck , haben forensischen Experten , um herauszufinden, wie man diese Bilanz auf einen Fall zu binden.
History
Computer-Forensik kann zurückverfolgt werden an den Anfang der 1990er Jahre , als Computer in unser tägliches Leben integriert werden begann. DIBS USA war einer der ersten Computer-Forensik- Unternehmen entstehen.
Missverständnisse
Computer-Forensik nicht beinhalten eine Menge von High-Level- Hacking oder Computer Sicherheit Wissen , da die meisten der Daten, die Ermittler würden gesucht werden in Protokollen. Der schwierigste Teil ist durch jedes dieser Protokolle, die Tausende von Einträgen pro Sekunde enthalten kann gehen .
Typen
Es gibt verschiedene Arten von Computer-Forensik , die zu erfüllen anders aussehen Zwecke . Netzwerk -Analyse zeigt, Datenverkehr , während ein anderer Zweig Abrufen von Daten aus einem verbrannten Laptop-Festplatte verbunden sein könnte.
Effects
Computer Forensik -Technologie hat eine Menge von Kriminellen , um die Verschlüsselung zu verwenden geführt Technik. Seit Verschlüsselung auf militärischem legal ist für den Einsatz in den Vereinigten Staaten, verschlüsseln viele Menschen ihre Dateien mit Algorithmen, die unmöglich für forensische Experten zu knacken sind .
