Definição – O que significa Data Forensics?
A perícia de dados, muitas vezes usada de forma intercambiável com a perícia de computador, é essencialmente o estudo de dados digitais e como eles são criados e usados para fins de investigação. A perícia de dados é parte da disciplina maior da perícia, na qual vários tipos de evidências são estudados para investigar um suposto crime.
Definirtec explica Data Forensics
A perícia de dados pode envolver muitas tarefas diferentes, incluindo recuperação de dados ou rastreamento de dados. A análise forense de dados pode se concentrar na recuperação de informações sobre o uso de um dispositivo móvel, computador ou outro dispositivo. Pode abranger o rastreamento de chamadas telefônicas, mensagens de texto ou e-mails por meio de uma rede. Investigadores forenses digitais também podem usar várias metodologias para buscar dados forenses, como descriptografia, pesquisas avançadas de sistema, engenharia reversa ou outras análises de dados de alto nível.
Alguns especialistas fazem uma distinção entre dois tipos de dados coletados na perícia de dados. Um são os dados persistentes, que são armazenados permanentemente em uma unidade e, portanto, mais fáceis de encontrar. O outro são dados voláteis, ou dados transitórios e evasivos. A análise forense de dados geralmente se concentra em dados voláteis ou em uma combinação de dados que se tornou difícil de recuperar ou analisar por algum motivo. Em outros casos, os profissionais de perícia de dados se concentram em dados persistentes que são fáceis de obter, mas devem ser avaliados em profundidade para provar a intenção criminosa.