Data utvinning og cyber etterforskning både faller inn under datasikkerhet og begge er en viktig del av enhver organisasjons kontinuitet plan . Men mens de begge er vanligvis håndteres av samme avdeling i en organisasjon , er de ekstremt forskjellige i sine metoder og formål. Data Recovery Definert

Data utvinning skjer når viktige eller sensitive data har gått tapt , skadet eller ødelagt på grunn av brukerfeil , maskinvarefeil, naturkatastrofe eller malware infeksjon.

verktøy for data Recovery

data utvinning verktøy inkluderer back- up og gjenopprette programvare samt spesialdesignet programvare som faktisk kan finne og gjenopprette filer som er slettet fra en harddisk . Er programmer som Recuva og Gjenoppretter eksempler på denne typen programvare .

Når data har gått tapt eller ødelagt på grunn av naturkatastrofer som flom, brann eller jordskjelv , vil harddisken mest sannsynlig nødt til å bli sendt til en data utvinning ekspert hvor spesifikk maskinvare vil bli brukt til å gjenopprette tapte data . Selv harddisker som er smeltet og forkullet kan vanligvis ha data utvinnes fra dem .

Forensics Definerte

datamaskin eller cyber, er etterforskning praktisering av sette sammen hvordan et angrep, brudd eller datatyveri oppstått. Det er en undersøkende oppgave som finner sted etter at noe har skjedd . Målet om en rettsmedisinsk undersøkelse er ikke å gjenopprette tapte data , men å finne ut hvordan dataene ble kompromittert og plugge noen hull som kan ha latt det skje.
Forensic Tools

Når du utfører en rettsmedisinsk undersøkelse , stoler spesialist på spesielle verktøy som vil kopiere innholdet på en harddisk til en annen datamaskin slik at den speiler det akkurat . Den rettsmedisinske ekspert analyserer deretter hver bit av data på harddisken kopien å gjenskape hendelsen.

Grunnen kopien er brukt er slik at den opprinnelige harddisken kan sendes som bevis hvis en forbrytelse ble begått. Rettsmedisinske eksperter krever spesiell programvare som omslutter og Microsoft Cofee at dupliserte stasjoner og bidra til å bevare bevis .
Bilder Jobbe i Tandem

Etter et angrep, er det vanligvis nødvendig for rettsmedisinske team for å gå inn først, slik at eventuelle bevis kan bli bevart . Når den rettsmedisinske team er i stand til å samle inn nødvendig informasjon om et angrep eller sikkerhetsbrudd , er data utvinning eksperter kalt i. datarekonstruksjon teamet ville da stykket tilbake alle data slik at organisasjonen , eller virksomhet, kan gjenoppta normal drift med lite til ingen forstyrrelser .