Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Деректер қорының криминалистикасы – дерекқорлар мен оларға қатысты метадеректерді криминалистік тұрғыдан зерттеуге арналған цифрлық криминалистика ғылымының бір саласы. Бұл саладағы тәртіп компьютерлік криминалистикаға ұқсас, стандартты криминалистік процеске сәйкес келеді және дерекқордың мазмұны мен метадеректерге қатысты тергеу әдістерін қолданады. Кэштегі ақпарат сервердің жедел жадында сақталуы мүмкін, сондықтан тікелей талдау техникалары қажет болуы мүмкін. Дерекқорды криминалистік сараптау дерекқор пайдаланушысының әрекеттерін растау үшін реляциялық кестедегі қатардың жаңарту уақытына қатысты белгіленген уақыттарды тексеру және олардың дұрыстығын бағалаумен байланысты болуы мүмкін. Балама ретінде, криминалистік сараптама дерекқор жүйесінде немесе қосымшадағы алаяқтық сияқты бұзушылықтарды көрсететін транзакцияларды анықтауға бағытталуы мүмкін. Деректерді өңдеу және талдау үшін бағдарламалық құралдар қолданылуы мүмкін. Бұл құралдар сонымен қатар аудиттік журналдау мүмкіндіктерін ұсынады, бұл криминалистік сарапшының дерекқорда қандай тапсырмалар немесе талдаулар орындағаны туралы құжатталған дәлелдерді ұсынады. 2008 жылғы мәліметтерге сәйкес, көптеген дерекқорлық бағдарламалық құралдар жалпы алғанда сенімді және дәл емес, сондықтан криминалистік жұмыстар үшін қолдануға қолайлы емес, бұл деректер қоры криминалистикасы бойынша жарияланған алғашқы мақалада көрсетілген. 2008 жылға дейін бұл салада тек бір кітап жарық көрді, бірақ одан да көп кітаптар шығуы күтілуде. Сонымен қатар, Кевви Фаулердің SQL Server Forensics кітабы да жоғары бағаланады. Реляциялық дерекқорларды криминалистік зерттеу компьютерлік дискіде деректерді кодтау үшін қолданылатын стандарттарды білуді талап етеді. SQL Server және Oracle сияқты танымал дерекқор брендтерінде ақпаратты кодтау үшін қолданылатын стандарттардың құжаттамасы жалпы қолжетімділікке берілді. Басқаларына Apex Analytix кіреді. Деректер қорының криминалистік талдауы оқшауланған түрде жүргізілмейтіндіктен, дерекқордың технологиялық инфрақұрылымы, оның ішінде деректердің нақтылығы мен тұтастығына қатысты мәселелерді түсіну және шешу үшін маңызды, әсіресе дерекқор пайдаланушыларына қатысты.
Database forensics is a branch of digital forensic science relating to the forensic study of databases and their related metadata. The discipline is similar to computer forensics, following the normal forensic process and applying investigative techniques to database contents and metadata. Cached information may also exist in a servers RAM requiring live analysis techniques. A forensic examination of a database may relate to the timestamps that apply to the update time of a row in a relational table being inspected and tested for validity in order to verify the actions of a database user. Alternatively, a forensic examination may focus on identifying transactions within a database system or application that indicate evidence of wrongdoing, such as fraud. Software tools can be used to manipulate and analyse data. These tools also provide audit logging capabilities which provide documented proof of what tasks or analysis a forensic examiner performed on the database. As of 2008, many database software tools are in general not reliable and precise enough to be used for forensic work as demonstrated in the first paper published on database forensics. As of 2008, there was only a single book published in this field, though more are destined. Additionally there is a subsequent SQL Server Forensics book by Kevvie Fowler which is also well regarded. The forensic study of relational databases requires a knowledge of the standard used to encode data on the computer disk. A documentation of standards used to encode information in well known brands of DB such as SQL Server and Oracle has been contributed to the public domain. Others include Apex Analytix. Because the forensic analysis of a database is not executed in isolation, the technological framework within which a subject database exists is crucial to understanding and resolving questions of data authenticity and integrity especially as it relates to database users.