Informatyka śledcza / Odzyskiwanie danych
Informatyka śledcza powiązana jest z procesem odzyskiwania danych, a badany nośnik od samego początku przygotowywany jest jako dowód elektroniczny. Wykonywane są zdjęcia materiału dowodowego i prowadzona jest dokumentacja przebiegu procesu odzyskiwania danych.
Dowodami cyfrowymi są wszystkie nośniki cyfrowe:
- Telefon komórkowy
- Smartfon
-Karta SIM
-Dyktafon
-Pendrive
-Karta pamęci
-Dysk Hdd
-Dysk SSD
-Nawigacja GPS
-Rejestratory dźwięku
Informacje jakie jesteśmy w stanie pozyskać :
-Kontakty
-Połączenia
-Wiadomoścmi SMS/MMS
-Komunikatory (WhatsUpp , Skype, Hangout , Messenger)
-Filmy wideo
-Kalendarz
-Zdjęcia
-Notaki
-Wiadomości e-mail
-Pliki dźwiękowe i nagrania
