co je forenzní obraz?

otázka, kterou se naši forenzní IT odborníci často ptají, je, co je forenzní obraz? Jednoduše řečeno, forenzní obraz je kopií nezměněných elektronických informací. Obrazový soubor může obsahovat jeden soubor nebo celý pevný disk. Získání forenzního obrazu je zásadním prvním krokem k jakémukoli digitálnímu forenznímu vyšetřování, a pokud to není provedeno správně, můžete mít důkazy považované za nepřípustné. Výběr odborné třetí strany k vytvoření forenzního obrazu nejen zajišťuje dodržování správných postupů a protokolů, může vám pomoci vyhnout se obvinění z manipulace s důkazy nebo spoliation.

jaký typ forenzního obrazu byste si měli vybrat?

existují tři hlavní metody forenzního zobrazování: fyzické, logické nebo cílené. Výhody a nevýhody každého z nich závisí na podrobnostech vašeho případu.

• Physical-fyzický obraz pevného disku zachycuje všechny ty a nuly obsažené na disku. Zachycuje také odstraněné místo na jednotce (i když bylo nedávno naformátováno), smazané soubory a fragmenty souborů. Fyzický obraz jednotky 500 GB proto získá výsledný obrazový soubor 500 GB. Jedná se o nejdůkladnější Typ forenzního obrazu. Je to užitečné pro případy, kdy máte podezření, že důkazy byly odstraněny nebo s nimi bylo manipulováno a kde jsou metadata důležitým faktorem.
• logický-logický obraz pevného disku zachycuje všechna “aktivní” data. Obvykle odstraněné soubory, prostor a fragmenty souborů nebudou zachyceny. Pokud je tedy logický obraz vytvořen z jednotky 500 GB, ale pouze 50 GB obsahuje aktivní soubory, výsledný obrázek bude 50 GB. To je ideální pro případy, kdy se zabýváte pouze informacemi obsaženými na jednotce.
• cílené-někdy znáte přesnou sadu souborů nebo dokumentů, které potřebujete pro váš případ. Tyto soubory pak mohou být selektivně zkopírovány do obrazového souboru v tom, co se označuje jako cílené kolekce. To může výrazně snížit náklady a práci, protože máte od začátku mnohem menší datovou sadu pro práci.

Expert Forensic Imaging from Precise

v našem moderním světě hrají elektronická data faktor téměř v každém případě, od trestního po občanský. Důvěřujte svému případu zkušenému týmu digitální forenzní společnosti Precise. Od vzdálených sbírek až po svědectví znalců, můžeme vám pomoci s každým aspektem digitální forenzní analýzy pro váš případ. Pro více informací o našich forenzních zobrazovacích službách nám zavolejte ještě dnes na čísle 866-277-3247.