Hva er forskjellen mellom datamaskinens rettsmedisiner og datarekonstruksjon?

Den største forskjellen mellom datamaskinens rettsmedisinske og datagjenoppretting er det tiltenkte formålet med gjenopprettingen og hvordan dataene skal brukes. Datamaskinens rettsmedisiner refererer vanligvis til prosessen med å gjenopprette eller finne data på et datasystem eller maskinvare for bruk i rettshåndhevelse eller en kriminell etterforskning. Data utvinning, derimot, har en tendens til å referere til handlingen med å finne tilsynelatende tapte eller ødelagte data og gjenopprette dem til brukbar tilstand. Selv om både datagjenoppretting og datamaskinens rettsmedisiner deler noen likheter i prosedyrer, er det tiltenkte formålet med slike prosedyrer ofte ganske annerledes.

Begge fagområdene innen datavitenskap, datavetenskap og datarekonstruksjon utføres vanligvis av noen med bakgrunn i programmering og datalagring. Datamaskinens rettsmedisiner er vanligvis et aspekt av rettshåndhevelse for å samle bevis ved å trekke ut data fra et datasystem. Dette kan gjøres på en rekke forskjellige måter, for eksempel sporing av e-postmeldinger som er sendt tilbake til systemet som ble brukt til å sende den, oppstykking av fragmenter av data som er igjen på et system etter at en fil ble slettet, og finne metadata på en plate som ble gjenopprettet fra en forbrytelse scene. Når denne informasjonen er oppnådd, blir den gitt til et rettshåndhevelsesorgan for å hjelpe til med å opprette en sak eller spore en mistenkt.

Metodene som brukes for å finne data i både datamaskinens rettsmedisin og datagjenoppretting er ganske like, men datarekonstruksjon blir vanligvis bedt om av eieren av en datamaskin eller et system. Datarekonstruksjon utføres når en diskstasjon eller et annet system er skadet eller data har mistet på grunn av en kritisk feil. Datamaskinbrukeren bringer systemet vanligvis til en dataspesialist for gjenoppretting av data, i håp om at gjenopprettede data vil være brukbare. Selv om dette kan føre til at ulovlige data blir funnet, som kan overføres til rettshåndhevelse, er det første målet med slik datagjenoppretting å hjelpe eieren av datamaskinen.

Selv om både datagjenoppretting og datamaskinens rettsmedisin kan bruke lignende teknikker, er det noen forskjeller i problemene i hver prosess. I datamaskinens rettsmedisinske data kan for eksempel data blitt slettet eller kryptert med vilje for å prøve å ødelegge eller sikre dem. Datarekonstruksjon omhandler vanligvis ikke så målrettet tap av data eller kryptering. Noen med bakgrunn eller erfaring med å gjenopprette tapte eller skjulte data kan fungere både i datamaskinens rettsmedisinske data og gjenoppretting av data, og gir bistand til rettshåndhevelse og private kunder etter behov.