Что значит digital forensics?

Где и как употребляется

Часто цифровую криминалистику объединяют с реагированием на инциденты в понятии DFIR. Важны цепочка сохранности доказательств, криминалистические образы и сохранение данных до очистки систем. Следователи создают образ и проверяют его целостность с помощью хеша.

Примеры предложений

1. Don't reboot the server yet; the digital forensics team needs a memory capture first.

   Пока не перезагружайте сервер: сначала команде цифровой криминалистики нужно снять дамп памяти.

   Перезагрузка может уничтожить важные данные, поэтому сначала сохраняют содержимое оперативной памяти.

2. The digital forensics report confirmed that the attacker was inside for nine days.

   Отчёт цифровой криминалистики подтвердил, что злоумышленник находился в системе девять дней.

   Вывод о длительности присутствия атакующего получен из анализа цифровых доказательств.

Распространённые словосочетания

• forensic image
• chain of custody
• DFIR
• forensic analysis
• preserve evidence