Що означає digital forensics?

Де і як уживається

Часто поєднується з реагуванням на інциденти в терміні DFIR. Важливі поняття — ланцюг збереження доказів, криміналістичні образи та збереження даних до очищення системи. Образ перевіряють хешем.

Приклади речень

1. Don't reboot the server yet; the digital forensics team needs a memory capture first.

   Поки не перезавантажуйте сервер: команді цифрової експертизи спершу потрібен знімок пам’яті.

   Перезавантаження може знищити леткі дані, важливі для розслідування.

2. The digital forensics report confirmed that the attacker was inside for nine days.

   Звіт цифрової експертизи підтвердив, що нападник перебував у системі дев’ять днів.

   Аналіз доказів установив тривалість присутності зловмисника.

Поширені словосполучення

• forensic image
• chain of custody
• DFIR
• forensic analysis
• preserve evidence