Informática forense es la rama de la ciencia forense que examina la evidencia almacenada digitalmente en un disco duro u otro medio de almacenamiento de datos. Función

forense es sobre la conservación y la extracción de datos. Los datos a menudo se encuentra en los registros de los servidores o en los discos duros sospechosos. Dado que cada movimiento en una computadora deja una huella , los expertos forenses tienen que encontrar la manera de atar que la huella de un caso.
Historia

Informática forense se remontan al inicio de la década de 1990 cuando los ordenadores empezaron a ser integrados en nuestra vida cotidiana . DIBS EE.UU. fue una de las primeras empresas de informática forense a emerger.

Conceptos erróneos

forense no implica una gran cantidad de piratería de alto nivel o un ordenador conocimientos de seguridad ya que la mayoría de los datos que los investigadores estarían buscando se encuentra en los registros . La parte más difícil está pasando por cada uno de los registros que pueden contener miles de entradas por segundo.
Tipos

Hay varios tipos de informática forense que parecen cumplir diferentes propósitos . El análisis de redes muestra el tráfico de datos , mientras que otra rama podría implicar la recuperación de datos fuera de un quemado de disco duro portátil.
Efectos

tecnología forense informática ha llevado una gran cantidad de delincuentes que utilicen el cifrado la tecnología . Dado que el cifrado de grado militar es legal para uso en los Estados Unidos , muchas personas cifrar sus archivos con algoritmos que son imposibles para los expertos forenses se agrieten .