什么是取證數據恢復(Forensic Data Recovery)？

法醫數據恢復是一種用于檢索將用于法律目的的數據的過程。這種技術通常用于刑事或民事調查，其目的是產生可在法庭上使用的信息，雖然法醫數據恢復也可用于審計公司和其他各種情況。這一過程是由受過訓練的技術人員執行的...

法醫數據恢復是一種用于檢索將用于法律目的的數據的過程。這種技術通常用于刑事或民事調查，其目的是產生可在法庭上使用的信息，雖然法醫數據恢復也可用于審計公司和其他各種情況。這一過程是由受過訓練的技術人員執行的，他們學習過計算機科學、信息技術，法醫數據恢復包括獲取存儲在物理硬盤上的敏感數據，這些數據將有助于刑事調查數據恢復的需求并不少見；許多人在生活中的某個時刻都經歷過丟失或損壞的文件，而且有些人熟悉用于恢復或重建此類數據的技術。法醫數據恢復與此類似，但有點復雜，恢復通常是為了恢復被損壞或不被破壞的特定區域的數據

計算機取證專家有時可以檢索本應銷毀或刪除的信息有時，取證數據恢復就像試圖重建損壞的硬盤、光盤或存儲卡上的信息一樣簡單。而在其他時候，它可能包括恢復被認為丟失或刪除的數據，繞過安全系統，或者對計算機系統的研究，以尋找非法活動的痕跡。它可以應用于各種情況，從可疑的創造性會計案件到分析被認為屬于性侵犯者的計算機，以尋找犯罪或識別信息法醫數據恢復專家主要對信息感興趣，而不是專門尋找文件（大多數人在進行數據恢復時都會這樣做），他們不一定關心信息是以什么形式呈現的，他們可以使用各種技術來填充缺失的部分或使信息有意義。例如，技術人員可能會發現并恢復損壞或刪除的分區，尋找可以揭示分區使用方式和時間的信息痕跡由于法醫數據恢復方面的專家可能正在使用已植入安全措施以防止法律調查的計算機，他們必須使用特殊程序，以避免觸發可能損害或刪除數據的故障保護裝置。他們還必須能夠以某種方式處理信息：不會更改或破壞它。例如，技術人員可能會將數據從犯罪現場發現的硬盤復制到另一個硬盤，重新密封原始硬盤作為證據，并使用數據副本。

發表于 2020-07-31 20:58
閱讀 ( 725 )
分類：電腦網絡

什么是取證數據恢復(Forensic Data Recovery)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章