Forensik komputer

Forensik komputer (juga dikenali sebagai sains forensik komputer)Michael G. Noblett; Mark M. Pollitt; Lawrence A. Presley (October 2000). "Recovering and examining computer forensic evidence" adalah cabang sains forensik digital yang berkaitan dengan bukti yang terdapat di komputer dan media storan digital. Matlamat forensik komputer adalah untuk memeriksa media digital dengan cara yang secara forensik kukuh dengan tujuan untuk mengenal pasti, memelihara, memulihkan, menganalisis dan membentangkan fakta dan pendapat mengenai maklumat digital.

Walaupun ia paling sering dikaitkan dengan penyiasatan pelbagai jenis jenayah komputer, forensik komputer juga boleh digunakan dalam prosiding sivil. Disiplin ini melibatkan teknik dan prinsip yang serupa untuk pemulihan data, tetapi dengan garis panduan dan amalan tambahan yang direka untuk membuat jejak audit undang-undang.

Bukti dari penyiasatan forensik komputer biasanya tertakluk kepada garis panduan dan amalan yang sama dengan bukti digital yang lain. Ia telah digunakan dalam beberapa kes berprofil tinggi dan menjadi diterima secara meluas sebagai dipercayai dalam sistem mahkamah Amerika Syarikat dan Eropah. 

 Rujukan 

 Pautan luar 
 US NIST Digital Data Acquisition Tool Specification (PDF)
 Computer Forensics World Forum
 Original Computer Forensics Wiki 
 Forensic Focus
 Digital Forensic Research Workshop (DFRWS)
 Computer Forensic Whitepapers (SANS) 
Digital Forensics Case Studies (QCC Global Ltd)
ACPO Good Practice Guide for Digital Evidence

Kategori:Forensik