Криміналістика (forensics)

Коротко: ІТ-криміналістика зберігає та оцінює цифрові сліди, щоб з’ясувати інциденти й довести їх у суді.

Докладніше: Важливі повнота, простежуваність і безперервний ланцюжок зберігання доказів.

Подробиці

Порядок дій

• Зберегти докази, не змінюючи оригінал (захист від запису, образ диска).
• Довести цілісність за допомогою значень хеша.
• Летючі дані збираються першими.

Див. також: хешування, журнал аудиту, зворотна розробка