Forensik Komputer vs. Penemuan Elektronik
Sedang mencari info tentang Forensik Komputer vs. Penemuan Elektronik ? Jika itu yang Anda cari maka sekarang Anda sedang berada dihalaman yang tepat karena kami
http://bookishminis.blogspot.com merupakan website terpercaya. Untuk Informasi lebih Lanjut, Anda bisa langsung hubungi kami di Contact Us
jual apartemen di bekasi Eastern Green merupakan hunian mixed use yang dipersembahkan secara eksklusif kepada penghuninya dengan kenyamanan dan fasilitas laya...
Forensik Komputer
Bidang forensik komputer dikembangkan terutama oleh personil penegak hukum untuk menyelidiki kejahatan narkoba dan keuangan. Ini menggunakan protokol ketat untuk mengumpulkan informasi yang terdapat pada berbagai perangkat elektronik, menggunakan prosedur forensik untuk menemukan file yang dihapus dan informasi tersembunyi.
Tugas forensik komputer meliputi menangkap semua informasi yang terkandung pada perangkat elektronik tertentu dengan menggunakan teknik fotokopi forensik atau dengan membuat gambar semua atau sebagian dari perangkat tersebut. Salinan forensik memberikan duplikat yang tepat dari hard drive atau perangkat penyimpanan. Tidak ada satu pun metadata, termasuk & # 3634; tanggal terakhir diakses, & # 3635; diubah dari aslinya. Namun, salinannya adalah versi & # 3634; langsung & # 3635; jadi mengakses data pada salinan, bahkan hanya ke & # 3634; lihat apa yang ada di sana, & # 3635; dapat mengubah metadata sensitif ini.
Sebaliknya, membuat gambar forensik dari informasi yang diperlukan menempatkan pembungkus elektronik pelindung di seluruh koleksi. Koleksi dapat dilihat dengan perangkat lunak khusus, dan dokumen dapat dibuka, diekstraksi dari koleksi, dan diperiksa tanpa mengubah file atau metadata mereka.
Tugas forensik lainnya termasuk menemukan dan mengakses file yang dihapus, menemukan file parsial, melacak riwayat Internet, memecahkan kata sandi, dan mendeteksi informasi yang terletak di ruang yang kendur atau tidak terisi. Slack space adalah area di ujung cluster tertentu pada hard drive yang tidak berisi data; ruang yang tidak terisi berisi sisa-sisa file yang telah dihapus tetapi tidak terhapus dari perangkat, karena menghapus cukup menghapus pointer ke lokasi file tertentu pada hard drive, bukan file itu sendiri.
Penemuan Elektronik
Penemuan elektronik berakar pada bidang dukungan litigasi sipil dan berkaitan dengan pengorganisasian file elektronik menggunakan metadata terlampir mereka. Karena besarnya volume yang ditemui, file-file ini biasanya dimasukkan ke dalam sistem pengambilan litigasi untuk memungkinkan peninjauan dan produksi dalam metodologi yang mudah. Prinsip-prinsip pengelolaan data hukum digunakan, termasuk aturan redaksi dan metodologi produksi.
Tugas penemuan elektronik biasanya dimulai setelah file ditangkap. Metadata file digunakan untuk mengatur dan memilah koleksi. Dokumen dapat diperiksa dalam format file asli atau dikonversi ke TIF atau gambar PDF untuk memungkinkan redaksi dan produksi mudah.
Kemampuan Umum, Filsafat Yang Berbeda
Forensik komputer dan metodologi penemuan elektronik memiliki beberapa kemampuan yang sama. Salah satunya adalah kemampuan untuk menghasilkan inventaris koleksi, memungkinkan pengulas untuk dengan cepat melihat apa yang ada. Lain adalah kemampuan untuk menentukan zona waktu umum untuk membakukan cap tanggal dan waktu di seluruh koleksi. Tanpa standardisasi ini, respons email mungkin tampak telah dibuat sebelum email asli.
Categories:
0 komentar:
Posting Komentar