디지털 포렌식은 컴퓨터나 핸드폰 등 디지털 기기에 남아있는 데이터를 기반으로 범죄의 단서나 증거를 찾아내는 과학수사기법으로, 데이터 효과적 분석을 위해서 파일시스템, 데이터처리, 저장매체, 네트워크 등 IT 기술력 기반의 증거수집 및 보관, 복구, 분석 등이 필수적으로 필요합니다. 디지털 범죄에 대한 증거물 확보를 위한 복구 및 추적작업을 위해서는 삭제 데이터 복구, 시스템 기록 분석, 네트워크 로그 분석등이 필요하고, 증거 수집을 위해서는 시스템 확보, 저장매체확보, 데이터 선별 수집, 증거물 목록 작성 등을 통해서 컴퓨터 메모리나 하드디스크, USB 등 저장매체에서 디지털 데이터의 무결성을 유지하면서 증거를 수집해야 합니다.
조사 및 증거 분석을 위해서는 저장 매체 수리, 사본 생성, 데이터 추출, .....
원문 링크 : 디지털 포렌식에 대해서 알아보자.