Adli bilişim (forensics)

Kısaca: BT adli bilişimi, olayları aydınlatmak ve mahkemede kanıtlamak için dijital izleri güvenceye alır ve değerlendirir.

Biraz daha ayrıntılı: Eksiksizlik, izlenebilirlik ve kesintisiz bir delil zinciri önemlidir.

Ayrıntılı

Yöntem

• Kanıtı orijinali değiştirmeden güvenceye al (yazma koruması, disk imajı).
• Bütünlüğü özet değerleriyle kanıtla.
• Uçucu veriler önce toplanır.

Ayrıca bak: Özetleme, Denetim günlüğü, Tersine mühendislik