Vad är skillnaden mellan datorens kriminalteknik och dataåterhämtning?

Den största skillnaden mellan datorens kriminalteknik och dataåterhämtning är det avsedda syftet med återställningen och hur data kommer att användas. Datorisk kriminaltekniker hänvisar vanligtvis till processen för att återställa eller hitta information om ett datorsystem eller hårdvara för användning vid brottsbekämpning eller en brottsutredning. Återhämtning av data, å andra sidan, tenderar att hänvisa till handlingen att hitta till synes förlorade eller skadade data och återställa dem till ett användbart tillstånd. Även om både dataåterhämtning och datorforensik delar vissa likheter i procedurer, är det avsedda syftet med sådana procedurer ofta ganska annorlunda.

Båda disciplinerna inom datavetenskap, datorensisk och dataregistrering utförs vanligtvis av någon med bakgrund i programmering och datalagring. Datorisk kriminalteknik är vanligtvis en aspekt av brottsbekämpning för att samla bevis genom att extrahera data från ett datorsystem. Detta kan göras på ett antal olika sätt, till exempel spårning av e-postmeddelanden som skickas tillbaka till systemet som används för att skicka det, sammanfoga fragment av data som finns kvar på ett system efter att en fil har tagits bort och hitta metadata på en skiva som har återhämtats från ett brott scen. När denna information har uppnåtts, ges den sedan till en brottsbekämpande myndighet för att hjälpa till att bygga ett ärende eller spåra en misstänkt.

Metoderna som används för att hitta data i både datorens kriminaltekniker och datainterhämtning är ganska lika, men datainterhämtning begärs vanligtvis av ägaren till en dator eller ett system. Dataåterställning utförs när en skivenhet eller annat system är skadat eller data har förlorats på grund av ett kritiskt fel. Datoranvändaren tar vanligtvis systemet till en datorspecialist för dataåterhämtning, i hopp om att återställda data kommer att vara användbara. Även om detta kan leda till att olagliga data hittas, som kan överlämnas till brottsbekämpning, är det ursprungliga målet med sådan dataåterhämtning att hjälpa datorejaren.

Även om både dataåterhämtning och datorens kriminaltekniker kan använda liknande tekniker, finns det vissa skillnader i problemen i varje process. Inom t.ex. datorens kriminaltekniska data kan data medvetet raderas eller krypteras för att försöka förstöra dem eller hålla dem säkra. Dataåterhämtning handlar vanligtvis inte om en sådan avsiktlig förlust av data eller kryptering. Någon med bakgrund eller erfarenhet av att återställa förlorade eller dolda data kan fungera både i datorens kriminaltekniska data och återställning av data, vilket ger hjälp till brottsbekämpande och privata kunder efter behov.