Data recovery og cyber retsvidenskab både falder ind under edb-sikkerhed og begge er en væsentlig del af enhver organisations beredskabsplan . Men mens de både generelt håndteres af den samme afdeling i en organisation , er de meget forskellige i deres metoder og formål. Data Recovery Defineret

Data recovery finder sted, når vigtige eller følsomme data er gået tabt , beskadiget eller ødelagt på grund af brugerfejl , hardwarefejl , naturkatastrofer eller malware -infektion.
< Br > værktøjer til data Recovery

Datagendannelse værktøjer omfatter back -up og genskabe software samt specielt designet software, der rent faktisk kan finde og gendanne filer der er blevet slettet fra en harddisk. Programmer såsom Recuva og Genopretter er eksempler på denne type software .

Når data er blevet tabt eller ødelagt på grund af naturkatastrofe , såsom en oversvømmelse, brand eller jordskælv , vil harddisken sandsynligvis nødt til at blive sendt til en data recovery specialist , hvor specifik hardware vil blive brugt til at genvinde tabte data. Selv harddiske , der er blevet smeltet og forkullet kan normalt få data inddrives fra dem.

Forensics Defineret

computer eller cyber , retsvidenskab er praksis for sammenstykke hvordan et angreb , misligholdelse eller tyveri af data indtraf. Det er en undersøgende opgave , der finder sted, efter der er sket noget . Målet med en retsmedicinsk undersøgelse er ikke at genvinde tabte data, men at finde ud af , hvordan dataene blev kompromitteret og lukke de huller, der måtte have gjort det til at ske.
Forensic Tools
< br >

Når der udføres en retsmedicinsk undersøgelse , specialisten afhængig specielle værktøjer, der vil kopiere indholdet af en harddisk til en anden computer, så den afspejler det nøjagtigt . Den retsmedicinske specialist så analyserer hver en bid af data på harddisken kopi at genskabe begivenheden.

Grunden kopien er brugt, er således at den oprindelige harddisk kan indsendes som bevis , hvis forbrydelsen er begået. Retsmedicinske specialister kræver speciel software som omslutter og Microsoft Cofee at dublerede drev og hjælpe med at bevare bevismateriale .
Fotos arbejder i tandem

Efter et angreb , er det normalt nødvendigt, at retsmedicinske team at gå først, så nogen beviser kan bevares . Når retsmedicinske team er i stand til at indsamle de nødvendige oplysninger om et angreb eller sikkerhedsbrud , er data opsving eksperter kaldt i. data recovery hold ville derefter stykke tilbage alle data , således at den organisation eller virksomhed, kan genoptage normal drift med lidt til ingen forstyrrelser.