ข้อมูลนิติเวชคืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - Data Forensics หมายถึงอะไร

การพิสูจน์หลักฐานข้อมูลซึ่งมักใช้แทนกันได้กับการพิสูจน์หลักฐานทางคอมพิวเตอร์เป็นการศึกษาข้อมูลดิจิตอลและวิธีการสร้างและใช้งานเพื่อการสอบสวน การพิสูจน์หลักฐานทางนิติเวชเป็นส่วนหนึ่งของวินัยทางนิติวิทยาศาสตร์ที่มากขึ้นซึ่งมีการศึกษาหลักฐานหลายประเภทเพื่อสอบสวนอาชญากรรมที่ถูกกล่าวหา

Techopedia อธิบาย Data Forensics

การพิสูจน์หลักฐานทางข้อมูลสามารถเกี่ยวข้องกับงานต่าง ๆ มากมายรวมถึงการกู้คืนข้อมูลหรือการติดตามข้อมูล นิติเวชข้อมูลอาจมุ่งเน้นไปที่การกู้คืนข้อมูลเกี่ยวกับการใช้อุปกรณ์มือถือคอมพิวเตอร์หรืออุปกรณ์อื่น ๆ มันอาจครอบคลุมการติดตามการโทรข้อความหรืออีเมลผ่านเครือข่าย ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลอาจใช้วิธีการต่าง ๆ ในการติดตามหลักฐานทางนิติเวชเช่นถอดรหัสการค้นหาระบบขั้นสูงวิศวกรรมย้อนกลับหรือการวิเคราะห์ข้อมูลระดับสูงอื่น ๆ

ผู้เชี่ยวชาญบางคนสร้างความแตกต่างระหว่างข้อมูลสองประเภทที่รวบรวมในการพิสูจน์หลักฐานทางนิติเวช หนึ่งคือข้อมูลถาวรซึ่งเก็บไว้อย่างถาวรในไดรฟ์และหาง่ายกว่า อีกอันหนึ่งคือข้อมูลที่เปลี่ยนแปลงได้หรือข้อมูลที่ไม่ต่อเนื่องและเข้าใจยาก นิติเวชข้อมูลมักจะมุ่งเน้นไปที่ข้อมูลที่มีความผันผวนหรือการผสมผสานของข้อมูลที่ยากต่อการกู้คืนหรือวิเคราะห์ด้วยเหตุผลบางประการ ในกรณีอื่น ๆ ผู้เชี่ยวชาญด้านนิติเวชจะมุ่งเน้นไปที่ข้อมูลถาวรซึ่งง่ายต่อการเข้าถึง แต่ต้องได้รับการประเมินในเชิงลึกเพื่อพิสูจน์เจตนาทางอาญา