Tartalomjegyzék:
- Meghatározás - Mit jelent a digitális kriminalisztika?
- A Techopedia magyarázza a digitális kriminalisztikát
Meghatározás - Mit jelent a digitális kriminalisztika?
A digitális kriminalisztika az elektronikus adatok feltárásának és értelmezésének folyamata. A folyamat célja minden bizonyíték megőrzése a legeredetibb formájában, miközben strukturált vizsgálatot folytat, a digitális információk gyűjtésével, azonosításával és validálásával a múltbeli események rekonstruálása céljából.
A kontextus leggyakrabban az adatok bíróságon történő felhasználására vonatkozik, bár a digitális kriminalisztika más esetekben is felhasználható.
A Techopedia magyarázza a digitális kriminalisztikát
A digitális kriminalisztika bizonyító ereje szigorú előírásokat igényel a bírósági kereszthivatkozáshoz. Ennek eredményeként olyan szervezetek erőfeszítéseket tettek, mint például a Nemzeti Szabványügyi és Technológiai Intézet, amely kiadta a "Útmutatót a kriminalisztikai technikák incidensválaszokba történő beépítéséhez".
Ennek ellenére számos kihívással kell szembenéznie a digitális kriminalisztikai nyomozókkal:
- Hogyan lehet másolatot készíteni vagy megőrizni a bizonyítékokat anélkül, hogy tudta volna, hogy a másolat magában hordozza az adatokat?
- Az idővonalak kritikusak annak bemutatásához, hogy ki és mikor csinálta. De a digitális időbélyegzők közismert hiányzik vagy könnyen megtéveszthetők a digitális adatokban.
- Annak érdekében, hogy meggyőzően kijelenthető legyen, hogy az A művelet okozta a B eredményt, be kell vezetni az ismételhetőség fogalmát. A digitális kriminalisztika esetében ez nagyon nehéz.
