В основе многих современных цифровых систем лежат технологии управления данными, и «бэкграундом» информационных решений в основном выступают базы данных (БД) и системы по управлению ими (СУБД). Количество атак и инцидентов, связанных с хранилищами информации, утечек данных, а также общая, согласно оценкам экспертов, доступность СУБД для злоумышленника, приводят не только к необходимости развития мер защиты, но и к развитию методов форензики (проведения расследования инцидентов в СУБД). В работе обобщаются исследования в области форензики БД, дается понятие модели форензики. Авторами также предлагается обобщенная, универсальная относительно вида СУБД модель форензики, которая включает детализированный процесс расследования инцидента, систематизацию артефактов — объектов сервера СУБД, участвующих в расследовании, и применяемых инструментов.

< ... >