數位鑑識

最近公司針對個人資料保護法即將上路的準備工作
搞得大家都雞飛狗跳
將來個資法上路之後
企業本身負有舉證責任
資訊資料的舉證有其困難度
數位鑑識技術將來會有其重要性
google一些數位鑑識資訊將其整理於下

數位證據的特性

1. 容易複製。
2. 能無痕跡的修改。
3. 不易證實來源及製作人難以確定。
4. 非屬人類可以直接感知、理解的內容(0/1 binary code)。

數位鑑識流程
蒐集(媒介)->分析(資料)->鑑定(資訊)->呈現(證據)

數位鑑識工具

1. Encase
2. NTI Forensic Utilities
3. FTK
4. Helix Live CD
5. Knoppix STD