Криминалистика (forensics)

Коротко: ИТ-криминалистика сохраняет и оценивает цифровые следы, чтобы прояснить инциденты и доказать их в суде.

Подробнее: Важны полнота, прослеживаемость и непрерывная цепочка хранения доказательств.

Подробности

Порядок действий

• Сохранить доказательства, не изменяя оригинал (защита от записи, образ диска).
• Доказать целостность с помощью значений хеша.
• Летучие данные собираются первыми.

См. также: хеширование, журнал аудита, обратная разработка