Isi kandungan:
Definisi - Apa maksud Digital Forensik?
Forensik digital adalah proses mencari dan mentafsirkan data elektronik. Matlamat proses ini adalah untuk memelihara apa-apa keterangan dalam bentuk yang paling asal ketika melakukan penyelidikan berstruktur dengan mengumpulkan, mengenali dan mengesahkan informasi digital untuk tujuan merekonstruksi peristiwa masa lalu.
Konteks ini adalah paling kerap untuk penggunaan data di mahkamah undang-undang, walaupun forensik digital boleh digunakan dalam keadaan lain.
Techopedia menerangkan Forensik Digital
Sifat evidentiary sains forensik digital memerlukan standard yang ketat untuk menentang pemeriksaan di mahkamah. Akibatnya, terdapat usaha oleh organisasi seperti Institut Standards and Technology Nasional, yang menerbitkan "Panduan untuk Mengintegrasikan Teknik Forensik ke dalam Tanggungjawab Insiden".
Walaupun begitu, terdapat beberapa cabaran yang dihadapi penyiasat forensik digital:
- Bagaimanakah satu salinan atau menyimpan bukti tanpa mengetahui duplikasi itu sendiri mengubah data?
- Garis masa adalah penting untuk menunjukkan siapa yang melakukan apa dan kapan. Tetapi setem masa digital tidak diketahui, atau dengan mudah boleh ditipu, dalam data digital.
- Untuk dapat menyatakan secara mendalam bahawa Tindakan A menyebabkan Keputusan B, konsep kebolehulangan mesti diperkenalkan. Ini sangat sukar dengan forensik digital.
