Reading Time: 2 minutes

I dati possono essere raggruppati in tre grandi categorie: dati attivi, dati latenti e dati in archivio.

L’analisi dei dati in questo modo aiuta a chiarire la loro posizione, come sono rappresentati nel file system, come possono essere acceduti dall’utente e così via.

Aiuta anche a ridurre i costi e gli sforzi necessari per recuperare i dati in questione.

Dati attivi

I dati attivi sono i dati che utilizziamo ogni giorno sui nostri computer.

Il sistema operativo “vede” e tiene traccia di questi file. È possibile individuare questi file utilizzando Windows Explorer.

Questi sono i file che risiedono nello spazio allocato dell’unità disco.

Questi dati possono essere acquisiti con tecniche di clonazione forense standard.

Dati latenti

I dati che sono stati cancellati o parzialmente sovrascritti sono classificati come latenti.

Questi file non vengono più tracciati dal sistema operativo e sono quindi “invisibili” all’utente medio.

Vai a cercare uno di questi file con il tuo browser e non lo troverai.

Per raccogliere questi dati è necessaria un’immagine bitstream o un’immagine forense.

Dati in archivio

I dati in archiviazione o backup possono assumere molte forme.

I dischi rigidi esterni, i DVD e i nastri di backup sono solo alcuni esempi. L’acquisizione dei dati di archivio può essere semplice o estremamente complessa.

Il tipo e l’età del supporto di backup sono fattori importanti nel determinare la complessità del processo.

I nastri di backup possono presentare alcune sfide molto grandi, soprattutto se sono stati realizzati con software o hardware non più in produzione.

I nastri vengono creati utilizzando componenti hardware e software specifici. Questi stessi strumenti saranno necessari per ripristinare i dati in una forma che possa essere compresa e manipolata.

La situazione si fa più complicata quando l’hardware e il software non sono più in produzione.

Una versione precedente del software potrebbe non essere più disponibile o la società non è più in attività.

Questo è noto come dati legacy. Cosa fai se non hai più risorse e non riesci ad accedere agli strumenti necessari per ripristinare i dati?

A volte eBay può salvarti la situazione.

error: Content is protected !!

Complimenti! Ti sei iscritto alla nostra Newsletter

C'è stato un errore durante l'invio della richiesta. Per favore riprova.

Computer Security will use the information you provide on this form to be in touch with you and to provide updates and marketing.