Was ist gerichtliche Daten-Wiederaufnahme?

Gerichtliche Datenwiederaufnahme ist ein Prozess, der verwendet, um Daten zurückzuholen, die für zugelassene Zwecke verwendet. Diese Technik verwendet klassisch in den kriminellen oder Ziviluntersuchungen, die entworfen, um Informationen zu erbringen, die bei Gericht verwendet werden kann, obgleich gerichtliche Datenwiederaufnahme auch verwendet werden kann, indem man Unternehmen und in einer Vielzahl anderer Umstände revidiert. Dieser Prozess durchgeführt von ausgebildeten Technikern zeß, die Informatik, Informationstechnologie und Kriminalistik studiert.

Die Notwendigkeit an der Datenwiederaufnahme ist nicht selten; viele Leute erfahren die verlorenen oder verdorbenen Akten zu einem bestimmten Zeitpunkt in ihren Leben, und einige sind mit den Techniken vertraut, die verwendet werden können, um solche Daten wieder herzustellen oder umzubauen. Gerichtliche Datenwiederaufnahme ist ähnlich komplizierter, aber ein bisschen, weil sie auch zurückgreifende Bereiche eines Computers umfaßt, der nicht normalerweise gesehen oder benutzt, um auf spezifischen Tätigkeiten des Interesses, zusammen mit Datenwiederaufnahme zu überprüfen, die Daten zurückgewinnend angestrebt, die absichtlich gelöscht, geschädigt oder verdorben.

Manchmal ist gerichtliche Datenwiederaufnahme so einfach wie versuchend, die Informationen über ein geschädigtes Festplattenlaufwerk, eine Diskette oder eine codierte Karte wieder aufzubauen. Zu anderen Malen kann sie die Auferstehung von Daten verloren oder gelöscht, die Umgehung der Sicherheitssysteme oder die Studie eines Computersystems wahrscheinlich einschließen, um nach Spuren der illegaler Tätigkeit zu suchen. Gerichtliche Datenwiederaufnahme kann an den Situationen angewendet werden, die von vermuteten Fällen Bilanzkosmetik bis zu der Analyse eines Computers geglaubt, um einem sexuellen Fleischfresser zu gehören, um der Beschuldigung oder nach der Bestimmung von Informationen zu suchen reichen.

Anstatt, nach Akten spezifisch zu suchen, das ist, was die meisten Leute tun, wenn sie in der Datenwiederaufnahme engagieren, sind gerichtliche Datenwiederaufnahmenfachleute an den Informationen hauptsächlich interessiert. Sie nicht notwendigerweise interessieren, welche Form die Informationen innen dargestellt, und sie können eine Vielzahl von Techniken verwenden, um innen verfehlenstücke zu füllen oder Informationen sinnvoll zu bilden. Z.B. konnte ein Techniker ein schädigendes oder gelöschtes Fach freilegen und wieder herstellen und nach Spuren der Informationen suchen, die aufdecken konnten, wie und wann das Fach benutzt.

Weil Fachleute in der gerichtlichen Datenwiederaufnahme mit Computern arbeiten können, die mit Sicherheitsmaßnahmen, zugelassene Untersuchungen zu verhindern gesät worden, müssen sie spezielle Verfahren verwenden, um failsafes, auszulösen zu vermeiden, die die Daten kompromittieren oder löschen konnten. Sie müssen auch sein, mit Informationen auf eine Art zu arbeiten, die sie nicht ändert oder kompromittiert. Z.B. konnte ein Techniker die Daten von einem Festplattenlaufwerk kopieren, das an einem Tatort zu einem anderen Festplattenlaufwerk gefunden, das ursprüngliche Festplattenlaufwerk im Beweis wieder versiegeln und mit der Kopie der Daten arbeiten.