Definicja
Informatyka śledcza jest dziedziną zajmującą się zabezpieczaniem, pozyskiwaniem, analizowaniem oraz interpretowaniem danych cyfrowych w celu odtworzenia przebiegu zdarzeń oraz pozyskania wiarygodnych dowodów.
Proste wyjaśnienie
Pozwala ustalić, co się wydarzyło, kiedy do tego doszło, jakie systemy zostały objęte incydentem oraz jakie działania zostały wykonane.
Dlaczego to ważne
Rzetelna analiza umożliwia poznanie przyczyn incydentu, ocenę jego skutków oraz zebranie materiału dowodowego.
Granice pojęcia
Informatyka śledcza nie polega wyłącznie na odzyskiwaniu usuniętych danych. Obejmuje cały proces zabezpieczania i analizy materiału cyfrowego.
Perspektywa praktyczna
Największą wartość mają dowody cyfrowe zabezpieczone w sposób gwarantujący ich integralność oraz możliwość późniejszej weryfikacji.