IT forenzika a zajištění digitálních důkazů
Při vyšetřování počítačů, serverů, externích úložišť a dostupných protokolů je rozhodující pořadí kroků: nejprve zajištění stop, teprve poté analýza. Zajištění probíhá pokud možno v režimu chráněném proti zápisu a s kontrolními součty, aby bylo i později doložitelné, že zkoumaná data zůstala beze změny.
Při analýze porovnáváme časová razítka souborových systémů, systémové a aplikační protokoly i aktivitu účtů do souvislého časového obrazu. Výsledek dokumentujeme sledovatelně: co bylo zkoumáno, jakou metodou, co bylo zjištěno a kde leží technické hranice šetření.
