Table des matières:
Définition - Que signifie Data Forensics?
La criminalistique des données, souvent utilisée de manière interchangeable avec la criminalistique informatique, est essentiellement l'étude des données numériques et de la façon dont elles sont créées et utilisées aux fins d'une enquête. La criminalistique des données fait partie de la plus grande discipline de la médecine légale, dans laquelle divers types de preuves sont étudiés pour enquêter sur un crime présumé.
Techopedia explique Data Forensics
La criminalistique des données peut impliquer de nombreuses tâches différentes, y compris la récupération ou le suivi des données. La criminalistique des données peut se concentrer sur la récupération d'informations sur l'utilisation d'un appareil mobile, d'un ordinateur ou d'un autre appareil. Il peut couvrir le suivi des appels téléphoniques, des SMS ou des e-mails via un réseau. Les enquêteurs de la criminalistique numérique peuvent également utiliser diverses méthodologies pour poursuivre la criminalistique des données, telles que le décryptage, les recherches système avancées, l'ingénierie inverse ou d'autres analyses de données de haut niveau.
Certains experts font une distinction entre deux types de données collectées dans le domaine de la criminalistique des données. L'une est les données persistantes, qui sont stockées en permanence sur un lecteur et sont donc plus faciles à trouver. L'autre est constitué de données volatiles ou de données transitoires et insaisissables. La criminalistique des données se concentre souvent sur des données volatiles ou sur un mélange de données qui est devenu difficile à récupérer ou à analyser pour une raison quelconque. Dans d'autres cas, les professionnels de la criminalistique des données se concentrent sur des données persistantes faciles à trouver mais qui doivent être évaluées en profondeur afin de prouver l'intention criminelle.
