IT forenzika

IT-forenzika je uporaba preiskovalnih in analiznih tehnik za zbiranje ter ohranjanje dokazov iz določene računalniške naprave na način, ki je primeren tudi za predstavitev na sodišču. Cilj računalniške forenzike je izvesti strukturirano preiskavo in ohraniti dokumentirano verigo dokazov, da bi natančno ugotovili, kaj se je zgodilo na računalniški napravi ter ​​kdo je za to odgovoren.

Sam postopek se začne z zbiranjem informacij na način, ki ohranja njihovo integriteto. IT forenziki analizirajo podatke ali sistem, tako da ugotovijo, ali so bili podatki spremenjeni, kako so bili spremenjeni in kdo jih je spremenil. Forenzični postopek se uporablja tudi kot del postopkov obnovitve podatkov za zbiranje podatkov iz “zrušenega” strežnika, poškodovanega podatkovnega medija, nedelujočega operacijskega sistema ali druge situacije, ko sistem nepričakovano preneha delovati.