? Computer Forensics er blevet et stadigt vigtigere redskab i den konstante kamp mod cyberkriminalitet . Mange nationale og internationale retshåndhævende myndigheder omfatter specialkemikalier computer kriminalitet divisioner at opspore cyber svindlere , hackere, stalkere , terrorister og pornografer . Agenturerne implementere computer forensics eksperter til at indsamle bevismateriale via internettet og ved at undersøge computer harddiske beslaglagt under politirazziaer . Selvom cyberkriminalitet eksperter hele tiden at udvikle nye teknikker , fire centrale principper forbliver kernen i computer forensics . Standardiseringsorganisationer
Computer Forensics teams arbejder ofte på tværs af landegrænser for at opspore og retsforfølge cyberkriminelle . Dette stiller vanskeligheder på grund lovgivning, der dækker digitale beviser varierer mellem jurisdiktioner. De retshåndhævende myndigheder arbejder sammen og med regeringer over hele verden til at standardisere principper og praksis for computer forensics , ifølge " Forensic Focus ".
Indsamling af bevismateriale
core princip computer forensics er de teknikker for at indsamle digitalt bevismateriale må ikke ændre de data . For digitale beviser til at stå op i retten retsforfølgning , skal dokumentationen forbliver intakt og uændret i videst muligt omfang . Bevis for, at computerfiler er blevet ændret eller slettet i løbet af undersøgelsen kan forhindre vellykket retsforfølgelse . Det beviser, der fremlægges for retten , skal være den samme som beviser indsamlet fra computeren.
Evidence Håndtering
Digital beviser ofte passerer gennem hænderne på mange undersøger agenturer i løbet af processen med dataanalyse . Omhyggelig dokumentation af alle beviser handling er et centralt princip i computer forensics . Eksperter arbejder sammen for at sikre hvert enkelt agentur fuldt dokumenter håndtering og alle analyser og test af digitale beviser .
Evidence Adgang
Beskyttelse digitale beviser mod manipulering eller uautoriseret adgang er afgørende at sikre vellykkede retsforfølgning af cyberkriminelle . Efter behandling og analyse , er digitale beviser omhyggeligt opbevaret i et sikkert miljø. Et hovedprincip i computer forensics er kun personale skønnes retsmedicinsk kompetent skal åbne den oprindelige digitale beviser under og efter analysen.