Computer Forensics og datasikkerhet er to relaterte felt , men hver har en distinkt hensikt og metodikk. Dataetterforskning innebærer å innhente informasjon fra en datamaskin i den hensikt undersøkelsen. Datasikkerhet er et begrep som brukes for å beskrive praksisen med å sikre en datamaskin fra inntrengere og opprettholde personvernet til datafiler. Innen dataetterforskning og sikkerhet noen ganger overlapper hverandre, spesielt under etterforskning etterforskning for å hente informasjon beskyttet av sikkerhetstiltak. Computer Security Software
Datasikkerhet programvare inneholder noen ganger funksjoner som deaktiverer informasjon fra å bli hentet av en prosess som kalles kryptering. Under kryptering , blir filer kodet og innholdet er komprimert ved hjelp av algoritmer som gjør dem ubrukelige uten dekryptering programvare. Filene blir kryptert for å gjøre uønsket avlytting vanskelig, noen ganger hindrer etterforskning prosesser . Kryptering programvare er ofte brukt i datamaskinens sikkerhetsinnstillinger , for eksempel for å beskytte privat bankinformasjon. Andre datamaskin sikkerhetsprogramvare tiltak inkluderer passord, lav - autorisasjon kontoer og virusprogrammer .
Computer Forensics Programvare
programvare brukes av rettsmedisinske eksperter er ofte programmert til å hente data som har blitt slettet. Slike programmer vil normalt ikke bli brukt innen datasikkerhet. Dataanalyse programvare omfatter noen ganger dekryptering programvare, med det formål å lese krypterte data . Forensics programvare er også i stand til å spore tidligere aktivitet på en enhet, for eksempel e-post og direktemeldinger. Informasjon om brukerens aktivitet er ofte holdt i loggene på datamaskiner og noen etterforskning programmer er laget for å hente og lese slike logger .
Computer Security Hardware
Fysisk komponenter i datamaskiner er referert til som maskinvare . Noen hardware er utformet for å beskytte informasjon på en datamaskin eller et nettverk . Et eksempel på en slik maskin er en fysisk brannmur. Brannmurer holde informasjonen sikker i et nettverk og installeres ofte mellom et nettverk modem og router . Tiltak som involverer sikkerhet hardware er mer vanlig i bedrifter som banker, sykehus og telefon selskapene enn i hjemmene. Andre sikkerhetsprogrammer maskinvareenheter inkluderer fingeravtrykkslesere og alarmer
Computer Forensics Hardware
Forensics maskinvare også eksisterer ; . Men skiller den seg vesentlig fra sikkerhet maskinvare . Forensics hardware er ofte installert på et nettverk for å samle trafikk og brukervennlig informasjon. Noen etterforskning maskinvare er utviklet for å lage kopier av datamaskinens filer uten tukling med datamaskinens harddisk. Forensics maskinvare som utfører denne funksjonen er noen ganger referert til som kloning maskinvare og kan innebære enten kopiere en hel stasjon eller bestemte steder på en stasjon til en annen stasjon .