I en tid där människan alltmer förlitar sig på elektronisk teknik , är det viktigt att den information som finns i digital form , särskilt bevis hittades på en dator , hanteras med omsorg och försiktighet . Fjärde rättelserätter
Enligt det fjärde tillägget till den amerikanska konstitutionen , är medborgare skyddas från orimligt husrannsakan och beslag . Detta förbjuder brottsbekämpande från beslagta bevis från en dator om det inte finns samtycke , om bevisen är i vanlig vy , eller tvingande omständigheter motiverar en sökning på enheten . Dessa omständigheter omfattar tider när bevisen är i omedelbar fara att förstöras , kan skada polisen eller allmänheten , om polisen i jakten på en misstänkt eller om den misstänkte är sannolikt att fly i tid det skulle ta att begära en husrannsakan . Datorer och de uppgifter de innehåller styrs av denna ändring .
Running Datorer
en påslagen dator kan ha information som lagras på random access memory ( RAM ) som skulle kunna vara avgörande för en undersökning . Denna bevisning bedöms flyktiga uppgifter som information om RAM försvinner när datorn är avstängd . I detta fall bör utredarna fotografera scenen och skapa en detaljerad logg över alla åtgärder som vidtagits för att överföra RAM-data till en flyttbar lagringsenhet . Under inga omständigheter ska datorn vara avstängd .
Avstängd Datorer
När en dator inte är igång , är all information som anses vara beständiga data eftersom det är lagras på maskinens hårddisk . Denna information bevaras när datorn är avstängd . En sådan dator kan identifieras , samlas in , bevaras , analyseras och lagligt dokumenteras . När en dator är avstängd , är det mindre troligt bevis kommer att vara i vanlig vy eller information kommer att förloras . Därför är en teckningsoption mer sannolikt krävs .
