Apa perbedaan antara pemulihan data, forensik komputer, dan e-discovery?

Ketiga bidang tersebut berhubungan dengan data, dan khususnya data digital. Ini semua tentang elektron dalam bentuk nol dan satu. Dan ini semua tentang mengambil informasi yang mungkin sulit ditemukan dan menyajikannya dengan cara yang mudah dibaca. Tetapi meskipun ada tumpang tindih, rangkaian keterampilan memerlukan alat yang berbeda, spesialisasi yang berbeda, lingkungan kerja yang berbeda, dan cara pandang yang berbeda.

Pemulihan data umumnya melibatkan hal-hal yang rusak – baik perangkat keras atau perangkat lunak. Ketika komputer mogok dan tidak dapat memulai kembali, ketika hard disk eksternal, thumb drive, atau kartu memori tidak dapat dibaca, maka pemulihan data mungkin diperlukan. Seringkali, perangkat digital yang datanya perlu dipulihkan akan mengalami kerusakan elektronik, kerusakan fisik, atau kombinasi keduanya. Jika demikian, perbaikan perangkat keras akan menjadi bagian besar dari proses pemulihan data. Ini mungkin melibatkan perbaikan elektronik drive, atau bahkan mengganti tumpukan kepala baca / tulis di dalam bagian tertutup dari drive disk.

Jika perangkat kerasnya utuh, struktur file atau partisi kemungkinan besar akan rusak. Beberapa alat pemulihan data akan mencoba untuk memperbaiki partisi atau struktur file, sementara yang lain melihat ke dalam struktur file yang rusak dan mencoba menarik file keluar. Partisi dan direktori dapat dibangun kembali secara manual dengan editor hex juga, tetapi mengingat ukuran disk drive modern dan jumlah data di dalamnya, ini cenderung tidak praktis.

Pada umumnya, pemulihan data adalah semacam proses “makro”. Hasil akhirnya cenderung menjadi populasi besar data yang disimpan tanpa banyak perhatian pada file individual. Pekerjaan pemulihan data seringkali merupakan drive disk individu atau media digital lainnya yang telah merusak perangkat keras atau perangkat lunak. Tidak ada standar tertentu yang diterima di seluruh industri dalam pemulihan data.

Penemuan elektronik biasanya berkaitan dengan perangkat keras dan perangkat lunak yang utuh. Tantangan dalam e-discovery termasuk “de-duping.” Pencarian dapat dilakukan melalui sejumlah besar email dan dokumen yang ada atau yang dicadangkan.

Karena sifat komputer dan email, kemungkinan besar ada banyak duplikat identik (“penipu”) dari berbagai dokumen dan email. Alat E-discovery dirancang untuk menyaring apa yang mungkin menjadi aliran data yang tidak dapat dikelola ke ukuran yang dapat dikelola dengan mengindeks dan menghapus duplikat, juga dikenal sebagai de-duping.

E-discovery sering berurusan dengan sejumlah besar data dari perangkat keras yang tidak rusak, dan prosedurnya berada di bawah Federal Rules of Civil Procedure (“FRCP”).