什么是数据取证？ -技术百科的定义

定义-数据取证是什么意思？

数据取证通常与计算机取证互换使用，本质上是对数字数据及其如何创建和用于调查目的的研究。 数据取证是更广泛的取证学科的一部分，该学科研究各种类型的证据以调查涉嫌犯罪。

Techopedia解释了数据取证

数据取证可能涉及许多不同的任务，包括数据恢复或数据跟踪。 数据取证可能专注于恢复有关移动设备，计算机或其他设备使用的信息。 它可能涵盖通过网络跟踪电话，短信或电子邮件。 数字取证研究人员还可以使用各种方法来进行数据取证，例如解密，高级系统搜索，逆向工程或其他高级数据分析。

一些专家对数据取证中收集的两种数据进行区分。 一种是持久性数据，这些数据永久存储在驱动器上，因此更易于查找。 另一个是易失性数据，或者是瞬态且难以捉摸的数据。 数据取证通常侧重于易失性数据，或者由于某种原因而变得难以恢复或分析的数据混合。 在其他情况下，数据取证专业人士将重点放在易于获得但必须进行深入评估以证明犯罪意图的持久性数据上。