Ano ang pagbawi ng data ng forensic?

Ang pagbawi ng data ng forensic ay isang proseso na ginagamit upang makuha ang data na gagamitin para sa mga ligal na layunin.Ang pamamaraan na ito ay klasikal na ginagamit sa mga pagsisiyasat sa kriminal o sibil na idinisenyo upang magbunga ng impormasyon na maaaring magamit sa korte, bagaman ang pagbawi ng data ng forensic ay maaari ding magamit ng mga kumpanya ng pag -awdit at sa iba't ibang iba pang mga pangyayari.Ang prosesong ito ay isinasagawa ng mga sinanay na technician na nag -aral ng science sa computer, teknolohiya ng impormasyon, at forensics.

Ang pangangailangan para sa pagbawi ng data ay hindi bihira;Maraming mga tao ang nakaranas ng mga nawala o nasira na mga file sa ilang mga punto sa kanilang buhay, at ang ilan ay pamilyar sa mga pamamaraan na maaaring magamit upang maibalik o muling itayo ang nasabing data.Ang forensic data recovery ay magkatulad, ngunit medyo mas kumplikado, dahil kasama rin dito ang pag -access sa mga lugar ng isang computer na hindi karaniwang makikita o ginamit upang suriin para sa mga tiyak na aktibidad ng interes, kasama ang pagbawi ng data na naglalayong mabawi ang data na sinasadyaNawasak, nasira, o nasira.Sa ibang mga oras, maaari itong isama ang muling pagkabuhay ng data na naisip na mawala o tinanggal, ang pag -bypass ng mga sistema ng seguridad, o ang pag -aaral ng isang computer system upang maghanap ng mga bakas ng iligal na aktibidad.Ang pagbawi ng data ng forensic ay maaaring mailapat sa mga sitwasyon na mula sa mga pinaghihinalaang kaso ng malikhaing accounting hanggang sa pagsusuri ng isang computer na pinaniniwalaan na kabilang sa isang sekswal na mandaragit upang maghanap ng pag -iipon o pagkilala ng impormasyon.

sa halip na naghahanap ng partikular para sa mga file, na kung ano ang ginagawa ng karamihan sa mga taoKapag nakikibahagi sila sa pagbawi ng data, ang mga espesyalista sa pagbawi ng data ng forensic ay pangunahing interesado sa impormasyon.Hindi nila kinakailangang alagaan kung ano ang form ng impormasyon na ipinakita, at maaari silang gumamit ng iba't ibang mga pamamaraan upang punan ang mga nawawalang piraso o gawing makabuluhan ang impormasyon.Halimbawa, ang isang technician ay maaaring alisan ng takip at ibalik ang isang nasira o tinanggal na pagkahati, naghahanap ng mga bakas ng impormasyon na maaaring magbunyag kung paano at kailan ginamit ang pagkahati.Mga hakbang upang maiwasan ang ligal na pagsisiyasat, dapat silang gumamit ng mga espesyal na pamamaraan upang maiwasan ang pag -trigger ng mga pagkabigo na maaaring makompromiso o mabura ang data.Dapat din silang makatrabaho ang impormasyon sa isang paraan na hindi magbabago o makompromiso ito.Halimbawa, maaaring kopyahin ng isang technician ang data mula sa isang hard drive na matatagpuan sa isang eksena sa krimen sa isa pang hard drive, na muling binubuo ang orihinal na hard drive bilang katibayan at nagtatrabaho sa kopya ng data.