Computer-Forensik
Bei der Computer-Forensik handelt es sich um ein Verfahren wo kriminelle Tätigkeiten
mit dem
Computer 
gesammelt, rekonstruiert und nachgewiesen werden können.
Im Rahmen der Computer Forensik nimmt die Wiederherstellung vermeintlich sicher
gelöschter Dateien und Daten eine wichtige Rolle ein um kriminelle Tätigkeiten
die mit dem Computer gemacht wurden zu beweisen.
Damit Computer-Forensik gut erfolgen kann, muss der Sicherheitsexperte
über gute Kenntnisse des Computersystems verfügen um kriminelle Aktivitäten
die mit dem Computer gemacht wurden zu beweisen. Wurden die kriminellen Beweise
gefunden erfolgt in der Regel eine Strafverfolgung durch die Ermittlungsbehörden.