Informatikai forenzika és digitális bizonyítékok rögzítése
Számítógépek, szerverek, külső adathordozók és elérhető naplófájlok vizsgálatánál a sorrend döntő: előbb a nyomok rögzítése, csak azután az elemzés. A rögzítés lehetőség szerint írásvédetten, ellenőrző összegekkel történik, így később is igazolható, hogy a vizsgált adatállomány nem változott.
Az elemzés során a fájlrendszerek időbélyegeit, rendszer- és eseménynaplókat, alkalmazásadatokat és fiókaktivitásokat vetjük össze egy időrendi képpé. Az eredményt nyomon követhetően dokumentáljuk: mit vizsgáltunk, milyen módszerrel, mit állapítottunk meg, és hol vannak a technikai korlátok.
