Recupero dati forense prevede l'utilizzo di un insieme di tecniche come parte dell'informatica forense. I metodi potrebbero essere utilizzati quando perseguire un reato in un tribunale, o ripristino dei documenti di personal computer dopo l'eliminazione o la perdita.

Uso

Forze dell'ordine utilizzano recupero dati forensi per esplorare i computer di sospetti criminali. Se un sospetto aveva eliminato i file, supporti o e-mail che possono contenere la prova di un crimine, recupero dati forense è in grado di estrarre porzioni di dati cancellati per l'utilizzo in tribunale. Nelle applicazioni più mondane, tecniche simili possono aiutare altri utenti di computer che potrebbero aver accidentalmente cancellato un importante file o bisogno di accedere al vecchio lavoro o documenti personali.

Ambito di applicazione

Mentre recupero dati forense può ripristinare alcuni dati eliminati su un computer o un disco rigido, non si può recuperare tutto. Alcuni tipi di dati o dati cancellati usando metodi specifici non è disponibile per il recupero. Può inoltre risultare impossibile recuperare dati da hard disk con gravi danni fisici.

Lavorazioni

Quando un utente elimina un file su un disco rigido del computer, i dati che compongono il file non possono essere distrutto. Mentre il sistema operativo non si ricorda più dove si trova il file, se un utente o un programma può trovare, i dati saranno ancora disponibili. Se un file è stato eliminato in modo permanente, metadati..--o il file-- informazioni di base rimarrà all'interno del sistema.

Software

Gli utenti non professionisti possono tentare di recuperare i dati dal proprio computer utilizzando strumenti di software libero e proprietario. Stellar Data Recovery, EASEUS Partition Recovery, ripristino e altri software può aiutare a ripristinare i file eliminati, le partizioni danneggiate o altri file persi.

Formazione

Molte scuole offrono lauree in informatica forense o soggetti correlati, e la maggior parte delle carriere richiedono un livello minimo di istruzione. Campi di studio compreso coursework su sistemi informativi, criminalità informatica e sicurezza digitale sono disponibili a molte Università di residente e online.