법의학 데이터 복구 란 무엇입니까?

법의학 데이터 복구는 법적 목적으로 사용될 데이터를 검색하는 데 사용되는 프로세스입니다. 이 기술은 감사 회사와 다른 상황에서도 법의학 데이터 복구를 사용할 수 있지만 법정에서 사용할 수있는 정보를 산출하도록 설계된 범죄 또는 민간 조사에서 고전적으로 사용됩니다. 이 프로세스는 컴퓨터 과학, 정보 기술 및 법의학을 연구 한 훈련 된 기술자에 의해 수행됩니다.

데이터 복구의 필요성은 드문 일이 아닙니다. 많은 사람들이 자신의 삶의 어느 시점에서 파일을 잃거나 손상된 파일을 경험했으며, 일부는 그러한 데이터를 복원하거나 재건하는 데 사용할 수있는 기술에 익숙합니다. 법의학 데이터 복구는 비슷하지만 조금 더 복잡합니다. 또한 고의적으로 지워진 데이터 복구를 목표로하는 데이터 복구와 함께 일반적으로 특정 관심사 활동을 확인하는 데 사용되지 않거나 사용되는 컴퓨터의 액세스도 포함되기 때문에 DAMAged 또는 손상.

때때로, 법의학 데이터 복구는 손상된 하드 드라이브, 디스크 또는 메모리 카드에 대한 정보를 재구성하려고 시도하는 것만 큼 간단합니다. 다른 경우에는 손실 또는 삭제 된 것으로 생각 된 데이터의 부활, 보안 시스템 우회 또는 불법 활동의 흔적을 찾기위한 컴퓨터 시스템 연구가 포함될 수 있습니다. 법의학 데이터 복구는 의심되는 의심되는 창의적 회계 사례에서부터 정보를 찾거나 식별하는 것으로 여겨지는 컴퓨터 분석에 이르기까지 다양한 상황에 적용될 수 있습니다.

대부분의 사람들이 데이터 복구에 참여할 때하는 파일을 찾는 대신 법의학 데이터 복구 전문가는 주로 정보에 관심이 있습니다. 그들은 정보가 제시되는 형태를 반드시 걱정하지 않으며, 누락 된 조각을 채우거나정보를 의미있게 만듭니다. 예를 들어, 기술자는 파티션이 사용되는 방법과시기를 밝힐 수있는 미량의 정보를 찾고 손상된 파티션을 발견하고 복원 할 수 있습니다.

법의학 데이터 복구 전문가는 법적 조사를 방지하기 위해 안전 조치로 시드 된 컴퓨터와 협력 할 수 있으므로 데이터를 타협하거나 지울 수있는 실패 제도를 유발하지 않도록 특별 절차를 사용해야합니다. 또한 정보를 변경하거나 타협하지 않는 방식으로 정보로 작업 할 수 있어야합니다. 예를 들어, 기술자는 범죄 현장에서 발견 된 하드 드라이브의 데이터를 다른 하드 드라이브로 복사하여 원래 하드 드라이브를 증거로 다시 제시하고 데이터 사본을 사용하여 작업 할 수 있습니다.

.