Informatyka śledcza / Odzyskiwanie danych

Informatyka śledcza powiązana jest z procesem odzyskiwania danych, a badany nośnik od samego początku przygotowywany jest jako dowód elektroniczny. Wykonywane są zdjęcia materiału dowodowego i prowadzona jest dokumentacja przebiegu procesu odzyskiwania danych.

 

Dowodami cyfrowymi są wszystkie nośniki cyfrowe:

- Telefon komórkowy 
- Smartfon
-Karta SIM
-Dyktafon 
-Pendrive
-Karta pamęci
-Dysk Hdd
-Dysk SSD
-Nawigacja GPS
-Rejestratory dźwięku 

Informacje jakie jesteśmy w stanie pozyskać :
-Kontakty
-Połączenia
-Wiadomoścmi SMS/MMS
-Komunikatory (WhatsUpp , Skype, Hangout , Messenger)
-Filmy wideo 
-Kalendarz
-Zdjęcia
-Notaki
-Wiadomości e-mail
-Pliki dźwiękowe i nagrania