documentos, digitalización de documentos, procesamiento de formularios,

documentos, digitalización de documentos, procesamiento de formularios,


Cuerpo del artículo:
Computer Forensics

El campo de la informática forense se ha desarrollado principalmente por el personal de aplicación de la ley para investigar las drogas y los delitos financieros. Emplea protocolos estrictos para obtener la información contenida en una amplia variedad de dispositivos electrónicos, utilizando los procedimientos forenses para localizar los archivos borrados y la información oculta.

Informática forense tareas incluyen la captura de toda la información contenida en un dispositivo electrónico específico utilizando una técnica de copia forenses o haciendo una imagen de la totalidad o una parte del dispositivo. Una copia forense proporciona un duplicado exacto de la unidad de disco duro o dispositivo de almacenamiento. Ninguno de los metadatos, incluida la fecha de la า del último acceso, ำ es diferente de la original. Sin embargo, la copia es una versión า ำ vivir, así que el acceso a los datos en la copia, aunque sólo sea en า ver lo que está allí, puede cambiar esta ำ metadatos sensibles.

Por el contrario, haciendo una imagen forense de la información requerida pone una capa protectora alrededor de la electrónica de toda la colección. La colección se puede ver con un software especial, y los documentos se pueden abrir, extraída de la colección, y se examinan sin cambiar los archivos o sus metadatos.

Otras tareas forenses incluyen la localización y el acceso a los archivos eliminados, la búsqueda de archivos parciales, el seguimiento de la historia de Internet, craqueo de contraseñas, y la detección de información situado en la holgura o el espacio no asignado. Espacio de parafina es el área al final de un clúster específico en un disco duro que no contiene datos, el espacio no asignado contiene los restos de archivos que han sido า ำ eliminado pero no se borra del dispositivo, como la supresión ำ า simplemente quita el puntero la ubicación de un archivo específico en una unidad de disco duro, no el propio archivo.

Electronic Discovery

Detección electrónica tiene sus raíces en el ámbito de apoyo en litigios civiles y se ocupa de la organización de archivos electrónicos en sus metadatos adjunta. Debido al gran volumen encontrados, estos archivos suelen ser incorporados en un sistema de recuperación de los litigios para permitir una revisión y la producción en una metodología de fácil. Jurídico los principios de gestión de datos se utilizan, incluidas las normas de redacción y las metodologías de producción.

Tareas de descubrimiento electrónico se inician generalmente después que se obtienen los archivos. De metadatos de archivos se utiliza para organizar y sacrificio de las colecciones. Los documentos pueden ser examinados en su formato de archivo nativo o convertidos en imágenes TIF o PDF para permitir la redacción y la producción de fácil.

Capacidades comunes, las diferentes filosofías

Informática Forense y metodologías de descubrimiento electrónico compartir algunas capacidades comunes. Una de ellas es la capacidad de producir un inventario de la colección, permitiendo que los encuestados para ver rápidamente lo que está presente. Otra es la capacidad de determinar un plazo común de normalizar la zona de fecha y hora a través de una colección. Sin esta normalización, una respuesta por correo electrónico puede parecer que se han creado antes de que el correo electrónico original.