Data återhämtning och kriminalteknik cyber båda faller inom ramen för datasäkerhet och båda är en viktig del av någon organisation kontinuitetsplan . Men medan de båda är i allmänhet hanteras av samma avdelning i en organisation , de är extremt olika i sina metoder och syfte . Data Recovery Defined
Dataåterställning sker när viktiga eller känsliga data har gått förlorade , skadade eller förstörda på grund av felanvändning , hårdvarufel , naturkatastrof eller malware infektion .
verktyg för Data Recovery
Data recovery verktyg inkluderar back - up och återställa programvara samt särskilt utformad programvara som faktiskt kan hitta och återställa filer som har raderats från en hårddisk . Program som Recuva och Undelete är exempel på denna typ av programvara .
När data har förlorats eller förstörts till följd av naturkatastrof som en översvämning , brand eller jordbävning , kommer hårddisken troligtvis att sändas till en dataräddning specialist där specifik maskinvara kommer att användas för att återställa förlorad data . Även hårddiskar som har smälts och förkolnat oftast kan ha data återhämtat sig från dem .
Forensics Defined
Datorer , eller cyber , är kriminalteknik bruket av pussla ihop hur en attack , brott eller datastöld inträffade . Det är en undersökande uppgift som sker efter något har hänt . Målet för en rättsmedicinsk undersökning är inte att återställa förlorad data , utan att ta reda på hur data har äventyrats och täppa till de hål som kan ha tillåtit den att hända . Addera Forensic Tools
När du utför en rättsmedicinsk undersökning , bygger specialist på specialverktyg som kommer att kopiera innehållet på en hårddisk till en annan dator så att den speglar den exakt . Den rättsmedicinska specialist analyserar sedan varje bit av data på hårddisken kopian att återskapa händelsen .
Anledningen kopian används är så att den ursprungliga hårddisken kan lämnas in som bevis om ett brott har begåtts . Rättsmedicinska specialister kräver speciell programvara som EnCase och Microsoft COFEE som dubblerade enheter och hjälpa till att bevara bevisning .
Arbetar parallellt
Efter en attack , är det oftast nödvändigt för rättsmedicinska gruppen att gå in först så att eventuella bevis kan bevaras . När den rättsmedicinska teamet är kompetent att samla in nödvändig information om en attack eller säkerhetsluckor , är Data Recovery experter kallas i. dataräddning laget skulle då bit tillbaka alla data så att organisationen , eller företag , kan återuppta normal verksamhet med liten till ingen störning .
