Jaký je rozdíl mezi počítačovou kriminalitou a obnovou dat?

Hlavním rozdílem mezi počítačovou kriminalitou a obnovou dat je zamýšlený účel obnovy a způsob, jakým budou data použita. Počítačová forenzní služba se obvykle týká procesu získávání nebo vyhledávání dat v počítačovém systému nebo hardwaru pro použití při vymáhání práva nebo při vyšetřování trestných činů. Obnova dat, na druhé straně, má tendenci odkazovat na akt zjištění zdánlivě ztracených nebo poškozených dat a jejich obnovení do použitelného stavu. Zatímco obnova dat i počítačová forenzní technika sdílejí určité podobnosti v postupech, zamýšlený účel těchto postupů je často zcela odlišný.

Obě disciplíny v oblasti informatiky, počítačová forenzní analýza a obnova dat obvykle provádí někdo, kdo má zkušenosti s programováním a ukládáním dat. Počítačová forenzní služba je obvykle aspektem vymáhání práva za účelem shromažďování důkazů extrahováním dat z počítačového systému. To lze provést několika různými způsoby, například sledováním e-mailů odeslaných zpět do systému použitého k jejich odeslání, shromažďováním fragmentů dat zbývajících v systému po vymazání souboru a nalezení metadat na disku získaném z trestného činu scéna. Jakmile jsou tyto informace získány, jsou poskytnuty orgánu činnému v trestním řízení, aby pomohly vybudovat případ nebo sledovat podezřelého.

Metody používané pro vyhledávání dat jak v počítačové forenzní, tak při obnově dat jsou velmi podobné, ale obnovení dat obvykle vyžaduje vlastník počítače nebo systému. Obnova dat se provádí, když je disková jednotka nebo jiný systém poškozen nebo byla ztracena data v důsledku kritické chyby. Uživatel počítače obvykle přenese systém k počítačovému specialistovi pro obnovu dat v naději, že obnovená data budou použitelná. I když to může vést k nalezení nelegálních dat, které mohou být převedeny na vymáhání práva, prvotním cílem obnovy těchto dat je pomoc majiteli počítače.

Ačkoli obnova dat i počítačová forenzní analýza mohou využívat podobné techniky, v problémech, kterým každý proces čelí, existují určité rozdíly. Například v počítačové forenzní analýze mohla být data záměrně vymazána nebo šifrována, aby se pokusila zničit nebo zajistit bezpečnost. Obnova dat se obvykle nezabývá tak účelnou ztrátou dat nebo šifrováním. Někdo, kdo má zkušenosti se znovuzískáním ztracených nebo skrytých dat, může pracovat jak v počítačové kriminalitě, tak v oblasti obnovy dat a podle potřeby poskytovat pomoc donucovacím orgánům a soukromým zákazníkům.