di recupero di dati Forensic è un processo che viene utilizzato per recuperare i dati che saranno utilizzati per fini legali. Questa tecnica è classicamente utilizzata in indagini penali o civili che sono stati progettati per fornire informazioni che possono essere utilizzate in tribunale, anche se il recupero dei dati forense può essere utilizzata anche dalla società di revisione e in una varietà di altre circostanze. Questo processo viene eseguito da tecnici specializzati che hanno studiato informatica, tecnologie dell'informazione, e forense.

La necessità di recupero di dati non è raro, molte persone hanno sperimentato perdita o danneggiamento del file ad un certo punto della loro vita, ed alcuni hanno familiarità con le tecniche che possono essere utilizzati per il ripristino o la ricostruzione di tali dati. Dati forensi di recupero è simile, ma un po 'più complesso, perché comprende anche le zone di accesso a un computer che altrimenti non essere visti o utilizzati per controllare le attività specifiche di interesse, insieme con il recupero di dati che mira a recuperare i dati che è stato deliberatamente cancellati, danneggiati o corrotti.

A volte, di medicina legale di recupero di dati è semplice come cercando di ricostruire le informazioni su un disco rigido danneggiato, disco, o nella memory card. Altre volte, si può comprendere la risurrezione dei dati pensiero di essere persi o cancellati, l'elusione dei sistemi di sicurezza, o lo studio di un sistema informatico per cercare tracce di attività illegali. Dati forensi di recupero possono essere applicate a situazioni che vanno da casi sospetti di contabilità creativa per l'analisi di un computer crede di appartenere a un predatore sessuale per cercare incriminanti o le informazioni di identificazione.

Invece di cercare specificamente per i file, che è ciò che maggior parte della gente quando si impegnano nel recupero dei dati, gli specialisti di medicina legale di dati di recupero sono principalmente interessati alle informazioni. Non necessariamente la cura che forma le informazioni sono presentate in, e si può utilizzare una varietà di tecniche per riempire pezzi mancanti o fornire informazioni significative. Ad esempio, un tecnico può scoprire e ripristinare un danneggiate o cancellate delle partizioni, alla ricerca di tracce di informazioni che potrebbero rivelare come e quando la partizione è stata utilizzata.

Perché gli specialisti in medicina legale recupero dei dati può essere di lavoro con i computer che sono stati seminati con misure di sicurezza per impedire che le indagini giuridica, devono utilizzare delle procedure speciali per evitare di innescare sicurezze che potrebbero compromettere o cancellare i dati. Devono inoltre essere in grado di lavorare con le informazioni in un modo che non cambierà o comprometterla. Ad esempio, un tecnico potrebbe copiare i dati da un disco rigido trovato in una scena del crimine ad un altro disco fisso, una nuova chiusura del disco rigido originale in evidenza e di lavoro con la copia dei dati.