Forenzní zajištění dat
Forenzní zajištění znamená, že se obsah nosiče přečte a uloží způsobem, u kterého jde doložit, že se s daty po zajištění nemanipulovalo. Používá se u pracovněprávních sporů, u pojistných událostí a všude, kde může být obsah nosiče důkazem.
Čím se liší od běžné obnovy
Běžná obnova má jediný cíl: dostat soubory zpět. U forenzního zajištění je stejně důležité, jak se k nim přišlo. Pracuje se výhradně z obrazu nosiče, originál se po zajištění už nepoužívá a k obrazu se vede záznam o tom, kdo s ním kdy pracoval.
Rozdíl je i v rozsahu: nezajímá jen to, co na nosiči je, ale i to, co tam bylo a bylo smazáno.
Co potřebujeme vědět předem
- K čemu má zajištění sloužit a komu se bude předkládat.
- Jestli je nosič součástí probíhajícího řízení.
- Kdo je vlastníkem dat a kdo je oprávněn je převzít.
- Jestli je na nosiči obsah, ke kterému nemáte přístupová práva.
Poslední bod je podstatný: na nosiči bývají osobní údaje dalších lidí a zacházení s nimi má svoje pravidla.
Co dostanete
Obraz nosiče, výpis zajištěného obsahu a popis postupu, jakým se k zajištění došlo. Rozsah a podobu výstupu domluvíme předem — liší se podle toho, komu se má předkládat.
Časté dotazy
Jsme schopni doložit, že se s daty nemanipulovalo?
Pracuje se z obrazu a k němu se vede záznam. Jestli je takový výstup dostatečný pro konkrétní řízení, posuzuje vždy ten, komu se předkládá — domluvme se předem, co přesně potřebujete.
Je to dražší než běžná obnova?
Obvykle ano, protože práce je víc a je potřeba ji dokumentovat. Platí ale stejný model: posouzení zdarma, pak pevná cena, která se nemění.
Co když je nosič poškozený?
Pak se nejdřív řeší, co z něj vůbec jde přečíst, a teprve potom zajištění. U mechanicky poškozeného nosiče nemusí být úplný obraz dosažitelný.
Související
Nejste si jistí, co máte?
Popište nám situaci. Odpovíme, jestli to vypadá na software, nebo na zásah do nosiče.