Pháp y dữ liệu là gì? - định nghĩa từ techopedia

Định nghĩa - Data Forensics có nghĩa là gì?

Pháp y dữ liệu, thường được sử dụng thay thế cho pháp y máy tính, về cơ bản là nghiên cứu dữ liệu số và cách nó được tạo ra và sử dụng cho mục đích điều tra. Pháp y dữ liệu là một phần của kỷ luật pháp y lớn hơn, trong đó các loại bằng chứng khác nhau được nghiên cứu để điều tra một tội phạm bị cáo buộc.

Techopedia giải thích dữ liệu pháp y

Pháp y dữ liệu có thể liên quan đến nhiều nhiệm vụ khác nhau, bao gồm phục hồi dữ liệu hoặc theo dõi dữ liệu. Pháp y dữ liệu có thể tập trung vào việc khôi phục thông tin về việc sử dụng thiết bị di động, máy tính hoặc thiết bị khác. Nó có thể bao gồm việc theo dõi các cuộc gọi điện thoại, văn bản hoặc email thông qua một mạng. Các nhà điều tra pháp y kỹ thuật số cũng có thể sử dụng các phương pháp khác nhau để theo đuổi pháp y dữ liệu, như giải mã, tìm kiếm hệ thống nâng cao, kỹ thuật đảo ngược hoặc phân tích dữ liệu cấp cao khác.

Một số chuyên gia phân biệt giữa hai loại dữ liệu được thu thập trong pháp y dữ liệu. Một là dữ liệu liên tục, được lưu trữ vĩnh viễn trên một ổ đĩa và do đó dễ tìm thấy hơn. Khác là dữ liệu dễ bay hơi, hoặc dữ liệu thoáng qua và khó nắm bắt. Pháp y dữ liệu thường tập trung vào dữ liệu dễ bay hơi hoặc vào hỗn hợp dữ liệu đã trở nên khó phục hồi hoặc phân tích vì một số lý do. Trong các trường hợp khác, các chuyên gia pháp y dữ liệu tập trung vào dữ liệu liên tục dễ xuất hiện nhưng phải được đánh giá chuyên sâu để chứng minh ý định phạm tội.