Analyse forensique
Apparence
L'analyse forensique en informatique signifie l'analyse d'un système informatique après incident. Par exemple une analyse forensique peut être effectuée après une attaque de virus, ou plus difficilement, après l'intrusion d'un rootkit.
Le coût de ce type d'analyse est élevé, et augmente avec la quantité de données à analyser[1].