Computer forensics e sicurezza informatica sono due campi correlati, ma ognuno ha un intento distinto e metodologia. Informatica forense comporta la raccolta di informazioni da un computer ai fini di indagine. Protezione del computer è un termine usato per descrivere la pratica di un computer da intrusioni di salvaguardare e mantenere la privacy dei file del computer. I campi di computer forensics e sicurezza si sovrappongono a volte, soprattutto durante le indagini forensi finalizzate al recupero di informazioni protette da misure di sicurezza.

Software di sicurezza

Software di sicurezza a volte include funzioni che disabilitare le informazioni vengano recuperati tramite un processo chiamato crittografia. Durante la crittografia, i file vengono codificati e loro contenuto è compressi con algoritmi che li rendono inutile senza software di decodifica. I file sono crittografati per rendere difficile, a volte che ostacolano i processi di forensics intercettazione indesiderati. Software di crittografia viene spesso utilizzato nelle impostazioni di sicurezza del computer; ad esempio, per proteggere le informazioni private banking. Altre misure di software di sicurezza computer includono programmi antivirus, basso-autorizzazione account e password.

Software per computer Forensics

Software utilizzato da specialisti forensi è spesso programmato per recuperare i dati che sono stati eliminati. Tali programmi non sarebbero normalmente essere utilizzati in sicurezza informatica. Il software di Forensics talvolta include software di decodifica, con lo scopo di leggere i dati crittografati. Il software di Forensics è anche in grado di rintracciare l'attività su un dispositivo, passata come email e messaggi istantanei. Informazioni sulle attività degli utenti sono spesso tenuti nei registri sul computer e alcuni programmi di software forense sono progettati per recuperare e leggere tali registri.

Hardware di protezione del computer

Componenti fisici nel computer si riferiscono come hardware. Alcuni componenti hardware è progettato per proteggere le informazioni sul computer o sulla rete. Un esempio di tale hardware è un firewall fisico. I firewall proteggere le informazioni in una rete e spesso sono installati tra il modem e il router di una rete. Misure di sicurezza hardware sono più comuni nelle aziende come banche, ospedali e compagnie telefoniche rispetto nelle case. Altri dispositivi di sicurezza hardware includono allarmi e lettori di impronte digitali.

Hardware di computer Forensics

Esiste anche hardware forense; Tuttavia, si differenzia notevolmente da hardware di sicurezza. Forensics hardware è spesso installato su una rete a raccogliere il traffico e informazioni sull'utente. Alcuni componenti hardware forense è progettato per effettuare copie dei file di un computer senza manomettere il disco rigido del computer. Hardware di Forensics che svolge questa funzione è noto come clonazione hardware e può coinvolgere copiando un'intera unità o percorsi specifici in un'unità a un'altra unità.