Διαφορά μεταξύ Cyber ​​Forensics & Data Recovery

ανάκτηση δεδομένων και στον κυβερνοχώρο εγκληματολογίας και εμπίπτουν ασφάλεια του υπολογιστή και τα δύο είναι ένα ουσιαστικό μέρος του σχεδίου συνέχειας κάθε οργανισμού. Ωστόσο , ενώ και οι δύο είναι συνήθως αντιμετωπίζονται από την ίδια υπηρεσία σε έναν οργανισμό , είναι πολύ διαφορετικά στις μεθόδους και το σκοπό τους . Data Recovery Ορίζεται ανάκτηση
Η

δεδομένων πραγματοποιείται όταν σημαντικά ή ευαίσθητα δεδομένα έχει χαθεί , υπέστησαν ζημιές ή καταστράφηκαν εξαιτίας σφάλματος χρήστη , αστοχία υλικού , φυσική καταστροφή ή λοίμωξη malware .
Η
Εργαλεία για Data Recovery
Η

εργαλεία ανάκτησης δεδομένων περιλαμβάνουν back -up και να αποκαθιστούν το λογισμικό , καθώς και ειδικά σχεδιασμένο λογισμικό που μπορεί πραγματικά να εντοπίσει και να αποκαταστήσει τα αρχεία που έχουν διαγραφεί από το σκληρό δίσκο . Προγράμματα όπως το Recuva και Undelete είναι παραδείγματα αυτού του τύπου λογισμικού .

Όταν τα δεδομένα έχει χαθεί ή καταστραφεί οφείλονται σε φυσικές καταστροφές όπως πλημμύρες , πυρκαγιά ή σεισμό , ο σκληρός δίσκος θα πρέπει πιθανότατα να αποστέλλονται σε έναν ειδικό ανάκτησης δεδομένων , όπου συγκεκριμένο υλικό θα χρησιμοποιηθεί για να ανακτήσει τα χαμένα στοιχεία . Ακόμη και οι σκληροί δίσκοι που έχουν λιώσει και απανθρακωμένα μπορεί να έχουν συνήθως να ανακτηθεί από αυτές δεδομένα .

Η Forensics Ορίζεται
Η

Υπολογιστών , ή στον κυβερνοχώρο , της εγκληματολογίας είναι η πρακτική της συναρμολογώντας το πώς συνέβη μια επίθεση , παραβίαση ή κλοπή δεδομένων . Πρόκειται για ένα έργο έρευνας που λαμβάνει χώρα μετά κάτι έχει συμβεί . Ο στόχος της εγκληματολογικής έρευνας δεν είναι να ανακτήσει τα χαμένα στοιχεία , αλλά και για να μάθετε πώς τέθηκε σε κίνδυνο τα δεδομένα και συνδέστε τυχόν τρύπες που μπορεί να έχει επιτρέψει να συμβεί αυτό .
Εικόνων Εγκληματολογικών Εργαλεία

Κατά την εκτέλεση μιας εγκληματολογικής έρευνας , ο ειδικός βασίζεται σε ειδικά εργαλεία που θα αντιγράψετε τα περιεχόμενα ενός σκληρού δίσκου σε έναν άλλο υπολογιστή , έτσι ώστε να αντικατοπτρίζει ακριβώς . Η ιατροδικαστική ειδικός αναλύει στη συνέχεια κάθε κομμάτι των δεδομένων στο αντίγραφο του σκληρού δίσκου για να αναδημιουργήσει την εκδήλωση .

Ο λόγος για το αντίγραφο χρησιμοποιείται είναι έτσι ώστε το αρχικό σκληρό δίσκο μπορούν να παρουσιαστούν ως μαρτυρία εάν διεπράχθη το έγκλημα. Εγκληματολογικά ειδικούς απαιτούν ειδικό λογισμικό , όπως εγκλείω και η Microsoft COFEE ότι εις διπλούν δίσκους και να συμβάλει στη διατήρηση αποδεικτικών στοιχείων .
Εικόνων Εργασία στην Tandem
Η

Μετά από μια επίθεση , είναι συνήθως απαραίτητη για την ιατροδικαστική ομάδα να πάει στην πρώτη , έτσι ώστε να μπορεί να διατηρηθεί καμία απόδειξη . Μόλις η ιατροδικαστική ομάδα είναι σε θέση να συλλέξει τις απαραίτητες πληροφορίες σχετικά με μια επίθεση ή παραβίαση της ασφάλειας , οι εμπειρογνώμονες αποκατάστασης στοιχείων που ονομάζεται ; Η ομάδα ανάκτησης δεδομένων, τότε θα το κομμάτι πίσω από τα δεδομένα έτσι ώστε ο οργανισμός ή επιχείρηση , μπορεί να επαναλάβει τις συνήθεις εργασίες με μικρή σε καμία διαταραχή .
Η
εικόνων