Tabla de contenido:
Definición: ¿Qué significa Data Forensics?
El análisis forense de datos, a menudo utilizado indistintamente con análisis forense informático, es esencialmente el estudio de los datos digitales y cómo se crean y usan con el propósito de una investigación. El análisis forense de datos es parte de la mayor disciplina del análisis forense, en la que se estudian varios tipos de evidencia para investigar un presunto delito.
Techopedia explica los datos forenses
El análisis forense de datos puede implicar muchas tareas diferentes, incluida la recuperación de datos o el seguimiento de datos. El análisis forense de datos podría centrarse en recuperar información sobre el uso de un dispositivo móvil, computadora u otro dispositivo. Puede cubrir el seguimiento de llamadas telefónicas, mensajes de texto o correos electrónicos a través de una red. Los investigadores forenses digitales también pueden usar diversas metodologías para buscar datos forenses, como descifrado, búsquedas avanzadas del sistema, ingeniería inversa u otros análisis de datos de alto nivel.
Algunos expertos hacen una distinción entre dos tipos de datos recopilados en análisis forense de datos. Uno son los datos persistentes, que se almacenan permanentemente en una unidad y, por lo tanto, son más fáciles de encontrar. El otro son datos volátiles, o datos que son transitorios y esquivos. El análisis forense de datos a menudo se centra en datos volátiles, o en una combinación de datos que se ha vuelto difícil de recuperar o analizar por alguna razón. En otros casos, los profesionales forenses de datos se centran en datos persistentes que son fáciles de obtener pero que deben evaluarse en profundidad para demostrar la intención delictiva.
