Computer-Forensik
Bei der Computer-Forensik handelt es sich um ein Verfahren wo kriminelle Tätigkeiten
mit dem
Computer 
gesammelt, rekonstruiert und nachgewiesen werden können.
Im Rahmen der
Computer 
Forensik nimmt die Wiederherstellung vermeintlich sicher
gelöschter Dateien und Daten eine wichtige Rolle ein um kriminelle Tätigkeiten
die mit dem
Computer 
gemacht wurden zu beweisen.
Damit Computer-Forensik gut erfolgen kann, muss der Sicherheitsexperte
über gute Kenntnisse des Computersystems verfügen um kriminelle Aktivitäten
die mit dem Computer
gemacht wurden zu beweisen. Wurden die kriminellen Beweise
gefunden erfolgt in der Regel eine Strafverfolgung durch die Ermittlungsbehörden.