Análisis forense de bases de datos

La informática forense de bases de datos es una rama de la ciencia forense digital relacionada con el estudio forense de bases de datos y sus metadatos relacionados . ^{[ 1 ]}

Esta disciplina es similar a la informática forense , ya que sigue el proceso forense habitual y aplica técnicas de investigación al contenido y los metadatos de las bases de datos. La información almacenada en caché también puede existir en la memoria RAM de un servidor , lo que requiere técnicas de análisis en tiempo real .

Un análisis forense de una base de datos puede centrarse en las marcas de tiempo que corresponden a la hora de actualización de una fila en una tabla relacional, cuya validez se comprueba para verificar las acciones de un usuario de la base de datos. Alternativamente, un análisis forense puede enfocarse en identificar transacciones dentro de un sistema o aplicación de base de datos que indiquen indicios de irregularidades, como fraude.

Las herramientas de software pueden utilizarse para manipular y analizar datos. Estas herramientas también ofrecen funciones de registro de auditoría que proporcionan pruebas documentadas de las tareas o análisis que un perito forense realizó en la base de datos.

En 2008, muchas herramientas de software de bases de datos no eran lo suficientemente fiables ni precisas como para utilizarse en trabajos forenses, como se demostró en el primer artículo publicado sobre análisis forense de bases de datos. ^{[ 2 ]} En 2008, solo se había publicado un libro en este campo, ^{[ 3 ]} aunque se esperaban más. ^{[ 4 ]} Además, existe un libro posterior sobre análisis forense de SQL Server de Kevvie Fowler, que también goza de gran prestigio. ^{[ 5 ]}

El estudio forense de bases de datos relacionales requiere conocer el estándar utilizado para codificar datos en el disco duro. Se ha contribuido al dominio público documentación sobre los estándares utilizados para codificar información en marcas de bases de datos reconocidas como SQL Server y Oracle. ^{[ 6 ] [ 7 ]} Otros ejemplos incluyen Apex Analytix. ^{[ 8 ]}

Dado que el análisis forense de una base de datos no se realiza de forma aislada, el marco tecnológico en el que se encuentra dicha base de datos es crucial para comprender y resolver cuestiones de autenticidad e integridad de los datos, especialmente en lo que respecta a los usuarios de la base de datos.

• Farmer y Venema, 1999, http://www.porcupine.org/forensics/forensic-discovery/appendixB.html
• Sección 404 de la Ley Sarbanes-Oxley: Reforzar las normas financieras para limitar la posibilidad de fraude. http://thecaq.aicpa.org/Resources/Sarbanes+Oxley/ Archivado el 13 de octubre de 2007 en Wayback Machine
• HIPAA – Ley de Portabilidad y Responsabilidad del Seguro Médico https://web.archive.org/web/20051219200504/http://www.cms.hhs.gov/hipaa/
• Ley de Informes Crediticios Justos (FCRA) http://www.gao.gov/new.items/d06674.pdf
• Oracle Forensics In a Nutshell, Paul M. Wright (mayo de 2007) http://www.oracleforensics.com/wordpress/wp-content/uploads/2007/03/OracleForensicsInANutshell.pdf
• Oracle Forensics, Paul Wright, Rampant Techpress, ISBN 0-9776715-2-6Mayo de 2008. http://www.rampant-books.com/book_2007_1_oracle_forensics.htm