kriminalteknisk analys av en dators hårddisk tar tålamod , skicklighet och en beräknad uppsättning steg för att leverera en korrekt rapport . Expert kriminaltekniska analytiker använder ett brett utbud av mjukvara och hårdvara som är särskilt utformade för dator kriminalteknisk analys för att säkerställa att din rättsmedicinska bild och rapporten förblir giltiga . Det finns också juridiska frågor som rör rätt sökmetoder och säkra tillstånd innan en sökning startas . Historia
första organiserade hårddisk rättsmedicinska gruppen startade 1984 . FBI Magnetic Media Program - senare, dataanalyser och Response Team - skiftat fokus på kriminalteknisk analys från en ren nyfikenhet till en faktisk brottsförebyggande funktion . Idag , med ökad IT-brottslighet och terrorism , är hårddisken kriminalteknisk analys av topp intresse för brottsbekämpande myndigheter över hela världen .
Överväganden
Hårddisk och datorrelaterade rättsliga systemet kräver en antal försiktiga steg för att göra en framgångsrik analys . Kriminaltekniska analytiker är skyldiga att se till att deras handlingar är lagliga enligt alla jurisdiktioner som delarna omfattas . Till exempel , är att få en husrannsakan eller vederbörligt tillstånd från en ägare som krävs för att undvika åtal enligt federal Computer Crime lag .
Bevara data och förhindra skador på maskinvara till målsystemet är högsta prioritet för kriminaltekniska analytiker . Kriminaltekniska verktyg , både hårdvara och mjukvara, ger felsäkra åtgärder mot data korruption och skapa en spårbarhet för kriminalteknisk analys .
Missuppfattningar
Några folk läser dator kriminalteknisk analys som invasiva eller vilseledande . Medan syftet med hårddisk kriminaltekniska undersökningar är att avslöja dolda data eller för att upptäcka olagliga beteende , måste analytiker genomföra sina sökningar på ett lagligt och etiskt sätt . Med rätt hårdvara och programvaruverktyg enligt föreskrivet förfarande lämnar hårddisk kriminalteknisk analys av data som oförändrat och oskadat på hårddisken . Genomföra en kriminalteknisk revision av ett system utan tillstånd eller teckningsoption är olagligt och straffbart med stränga straff i civil -och brottmål.
Rutiner och verktyg
mjukvara och hårdvara kriminaltekniska verktyg av handeln är avgörande för om ett regelrätt rättsmedicinsk spårbarhet och säkerställa dataintegritet . Gemensamma verktyg kriminaltekniska analytiker använder inkluderar skriver blockerare för att förhindra att data korruption , uppgifter kopiatorer som tillåter analys av en exakt kopia av data ( bevara den ursprungliga ) , programvara sviter analys, loggning verktyg och data krubbor integritet och mönstermatchning program som söker efter specifika text i binära data på hårddisken . Andra specialiserade verktyg inkluderar program för att extrahera bilder från en enhet , för att dekryptera krypterade filer eller för att granska särskilda stockar , t.ex. filer Internet loggfiler .
Rättsliga följder
Forensic undersökningar styrs av många lagar för att säkerställa korrekta förfaranden följs och att garantera integriteten för oskyldiga individer . Vanliga juridiska fallgropar för rättsmedicinska undersökningar omfattar en svag spårbarhet ( underlåtenhet att korrekt dokumentera vem som har bevis vid en given tidpunkt ) , skadade eller misskött uppgifter , fördomar och ett misslyckande att använda rätt verktyg på rätt sätt .
En rättsmedicinsk analytiker , som alla bra utredare , måste alltid vara neutral , vilket ger exakta och korrekta rapporter om fakta och undanhålla subjektiv bedömning i ärendet.
