? Medan Hollywood visar digitala tekniker som använder samma utrustning medan racing mot klockan för att hämta data från någon del av elektronisk utrustning , innebär detta inte matchar verkligheten värld av dator kriminalteknik . Det finns ingen enskild metod , än mindre ett enskilt snabbaste metoden för att bevara data från det stora utbudet av elektronik på marknaden . Dessutom rättsmedicinska experter befatta sig med integritet bevis de samlar istället för hastighet . Tillförlitlighet
hastighet är inte det primära målet för den dator kriminalteknisk expert . Den information en digital kriminalteknisk expert samlar från elektroniska enheter är rättsliga bevis en advokat kommer att försöka använda i domstol . Om motståndarlaget advokat kan ifrågasätta hur rättsmedicinska experter hanteras data på dessa enheter , då alla digitala bevis blir värdelös i domstol . Eftersom integriteten av uppgifterna som bevis är av yttersta vikt , dator kriminaltekniska experter befatta sig med att bevara integriteten av data över snabbt säkra data .
Olika enheter , olika metoder
en del av anledningen till att det inte finns någon enskild metod som är den snabbaste eller bästa är att dator kriminaltekniska experter måste bevara data från en mängd olika elektroniska apparater . Stationära datorer lagrar de flesta av sina data på hårddiskar , smartphones lagra i operativsystemet data på ROM-kretsarna inbäddade med enhetens kretsar , och många mobiltelefoner lagra användardata på SIM-kort . Dessa olika tekniker kräver olika hårdvara portar och programvara för dator kriminaltekniska experter för att kopiera sina data för konservering .
Förhindra data ändras
Computer rättsmedicinska experter inte dra bevis bara från användarnas filer på en digital enhet . Lika nyttigt kan vara session data och andra tillfälliga data som enheter radera varje gång de strömmen och slå på den igen. För att bevara dessa data , dator kriminaltekniska experter försöka göra kompletta kopior av innehållet i varje maskinvarukomponent som lagrar data innan de vänder en enhet av. Dessutom rättsmedicinska experter inaktivera alla nätverk och Internet -anslutningar innan de börjar konservering eller analys . Detta hindrar en tredje part från att logga in på telefonen för att mixtra med dess innehåll innan dator kriminaltekniska experter kan bevara sina uppgifter .
Best Practice
När dator kriminaltekniska experter har kopierat data från enheten kommer de att analysera , skapar de en mästare kopia av data . Själva analytiskt arbete de utför är på kopior av detta original. Befälhavaren kopiera sig själv är den bevarade digitala bevis , och har aldrig ändrats en gång rättsmedicinska experter skapa den från enheterna de analyserar . Analytiker kan sedan arbeta på kopiorna utan rädsla för att äventyra några bevis , och tillåter andra experter att granska och återskapa deras analys . Detta bevarar integriteten av de bevis som de samlar in för rättsliga förfaranden .
