Hvad er forskellen mellem Computer Forensics og Data Recovery?

Den største forskel mellem computerforensik og datagendannelse er det tilsigtede formål med gendannelsen, og hvordan dataene skal bruges. Computerforensics henviser typisk til processen med at gendanne eller finde data på et computersystem eller hardware, der skal bruges i retshåndhævelse eller i en straffesag. Datagendannelse har derimod en tendens til at henvise til handlingen med at finde tilsyneladende mistede eller beskadigede data og gendanne dem til en anvendelig tilstand. Mens både datagendannelse og computerforensics deler nogle ligheder i procedurer, er det tilsigtede formål med sådanne procedurer ofte et helt andet.

Begge discipliner inden for datalogi, computerforensik og datagendannelse udføres normalt af nogen med baggrund i programmering og datalagring. Computerforensics er typisk et aspekt af retshåndhævelse til indsamling af bevismateriale ved at udtrække data fra et computersystem. Dette kan gøres på en række forskellige måder, f.eks. Sporing af e-mails sendt tilbage til det system, der blev brugt til at sende det, sammenstyve fragmenter af data, der er tilbage på et system, efter at en fil blev slettet, og finde metadata på en disk, der er genvundet fra en forbrydelse scene. Når disse oplysninger er opnået, gives de derefter til et retshåndhævende agentur for at hjælpe med at opbygge en sag eller spore en mistænkt.

Metoderne, der bruges til at finde data i både computerforensics og datagendannelse, er ganske ens, men datagendannelse er typisk anmodet om af ejeren af ​​en computer eller et system. Datagendannelse udføres, når et diskdrev eller andet system er beskadiget, eller data er gået tabt på grund af en kritisk fejl. Computerbrugeren bringer typisk systemet til en computerspecialist for gendannelse af data i håb om, at gendannede data kan bruges. Selvom dette kan resultere i, at der findes ulovlige data, som kan overføres til retshåndhævelse, er det oprindelige mål med en sådan gendannelse af data at hjælpe computerejeren.

Selvom både datagendannelse og computerforensics kan anvende lignende teknikker, er der nogle forskelle i problemerne i hver proces. I computerforensics kan data for eksempel være blevet slettet eller krypteret med vilje for at forsøge at ødelægge dem eller holde dem sikre. Datagendannelse handler normalt ikke med et så målrettet tab af data eller kryptering. En person med baggrund eller erfaring med at gendanne mistede eller skjulte data fungerer muligvis i både computerforensics og datagendannelse og yder hjælp til retshåndhævelse og private kunder efter behov.