Définition - Que signifie Data Forensics?
La criminalistique des données, souvent utilisée de manière interchangeable avec la criminalistique informatique, est essentiellement l'étude des données numériques et de la façon dont elles sont créées et utilisées aux fins d'une enquête. La criminalistique des données fait partie de la plus grande discipline de la criminalistique, dans laquelle divers types de preuves sont étudiés pour enquêter sur un crime présumé.
Definir Tech explique Data Forensics
La criminalistique des données peut impliquer de nombreuses tâches différentes, y compris la récupération de données ou le suivi des données. L'investigation des données peut se concentrer sur la récupération d'informations sur l'utilisation d'un appareil mobile, d'un ordinateur ou d'un autre appareil. Cela peut couvrir le suivi des appels téléphoniques, des SMS ou des e-mails via un réseau. Les enquêteurs en criminalistique numérique peuvent également utiliser diverses méthodologies pour poursuivre l'analyse des données, telles que le décryptage, les recherches de système avancées, l'ingénierie inverse ou d'autres analyses de données de haut niveau.
Certains experts font une distinction entre deux types de données collectées en criminalistique des données. Le premier concerne les données persistantes, qui sont stockées en permanence sur un lecteur et sont donc plus faciles à trouver. L'autre concerne les données volatiles, ou les données transitoires et insaisissables. La criminalistique des données se concentre souvent sur des données volatiles ou sur un mélange de données qui sont devenues difficiles à récupérer ou à analyser pour une raison quelconque. Dans d'autres cas, les professionnels de la criminalistique des données se concentrent sur des données persistantes faciles à trouver mais qui doivent être évaluées en profondeur afin de prouver l'intention criminelle.