**Databaseetterforskning** er bruk av etterforskningsmetoder på databaseinnhold og metadata på en tjener, hvilket også kan inkludere mellomlagret (*cachet*) informasjon i hovedminnet.

En undersøkelse kan innebære å se på tidsstempler til oppdateringstider for rader for å vurdere validitet, og for å verifisere handlingene til en databasebruker. Alternativt kan man fokusere på å identifere transaksjoner i et databasesystem eller en applikasjon som indikerer bevis på uærlige handlinger, som for eksempel svindel.

Det finnes verktøy for å manipulere og analysere data. Disse verktøyene kan også ha funksjonalitet for revisjonssporing (*audit logging*) som dokumenterer hvilke handlinger eller analyser en etterforsker har gjort på en database.

Per 2008 var mange databaseverktøy upålitelige og ikke presise nok til å brukes til etterforskningsformål. Per 2008 fantes det bare en bok publisert innen dette feltet, men flere var planlagt. Det finnes ogå en etterfølgende bok *SQL Server Forensics* bok av Kevvie Fowler som også er vel ansett.

Studiet av relasjonsdatabaser krever kunnskap om standarden som brukes til å enkode data i sekundærminnet. For å hjelpe med dette har det blitt publisert dokumentasjon av standarder som brukes til å enkode data i kjente databasesystemer som Microsoft SQL Server og Oracle Database. Andre inkluderer Apex Analytix.

Siden databaseetterforskningen ikke utføres isolert er det tekniske rammeverket til databasen som undersøkes kritisk for å forstå og kunne svare på spørsmål om dataenes autentisitet og integritet, særlig nå det gjelder databasebrukere.

Referanser
----------

1. ↑  Olivier, Martin S. (mars 2009). «On metadata context in Database Forensics». *Digital Investigation*. 5 (3–4): 115–123. doi:10.1016/j.diin.2008.10.001.
2. ↑  «Oracle Database Forensics using LogMiner - GIAC Certified Student Practical». Arkivert fra originalen 28. april 2006. Besøkt 8. april 2006.
3. ↑  Oracle Forensics ISBN 0-9776715-2-6 (May 2008)
4. ↑  Oracle Forensics Using Quisix ISBN 0-470-19118-X (Dec 2008)
5. ↑  SQL Server Forensics ISBN 0-321-54436-6 (Dec 2008)
6. ↑  SANS Institute – Forensic Analysis of a SQL Server 2005 Database Server
7. ↑  Oracle Forensics and Incident Response - databasesecurity.com Arkivert 8. september 2013 hos Wayback Machine. Arkivert september 8, 2013, hos Wayback Machine
8. ↑  Mick Normington (5. januar 2004). «Ready for take off». *The Business Journal*. Besøkt 3. desember 2022.

| * v
* d
* r
Database |
| --- |
| Hoved | 
* Krav
* Teori
* Modeller
* Databasehåndteringssystem
* Databasemaskin
* Tjener
* Applikasjon
* Databasetilkobling
	+ Datakilde
	+ DSN
* Administrator
* Lås

 |
| Språk | 
* Datadefinisjon
* Datamanipulering
* Spørrespråk
	+ Informasjonsuttrekk

 |
| Sikkerhet | 
* Aktivitetsovervåkning
* Revisjon
* Etterforskning
* Negativ database

 |
| Design | 
* Entiteter og relasjoner (og forbedret notasjon)
* Normalisering
* Skjema
* Refaktorisering
* Kardinalitet

 |
| Programmering | 
* Abstraksjonslag
* Objekt–relasjonell avbilding

 |
| Håndtering | 
* Virtualisering
* Tuning
	+ Mellomlagring
* Datamigrering
* Databaseintegritet

 |
| Se også | 
* Database-sentrert arkitektur
* Intelligent database

 |