Computer Forensics er efterforskningsmæssige værktøjer i de digitale aktiviteter af en bruger eller et system . Forskellige private og statslige organisationer bruger computer forensics til at reagere på cyberkriminalitet og overvåge edb-systemer til hensigtsmæssig brug. De retshåndhævende myndigheder arbejder direkte henhold til amerikansk og international lov i 2010 for at indsamle og behandle digitale beviser for kriminelle og civile retssager . Lovgivning regulerer retsmedicinske procedurer for at beskytte uskyldige borgere mod ulovlig søgning og overdrevent invasive efterforskere . US Federal statut

I USA , en række føderale computer vedtægter cyber sikkerhed love og forfatningen beskytte borgerne mod ulovlig ransagning af digitale aktiver . Først og fremmest under den fjerde ændring af den amerikanske forfatning er borgerne beskyttet mod " urimelige ransagninger og beslaglæggelser " - et begreb, som Højesteret har fastslået gælder digitale aktiver såvel som fysisk ejendom i

afsnit. 18 USC § 2701 forbyder ulovlig indsamling af lagrede data fra et system, mens 18 USC Afsnit 2511 forbyder elektronisk aflytning , herunder snifning af internettrafik og e-mail.
Internationale aftale

Ifølge International Association of Computer Investigative Specialister , mens lokalt baserede systemer falder i henhold til lokal retsmedicinsk jurisdiktion kan internettrafikken falde ind under lovgivningen i flere lande eller lokaliteter , i kraft af sin mobilitet. Målet med retskemisk analyse er at finde den sandfærdige sekvens af begivenheder på en computer-system, men folkeretten undlader at beskytte integriteten af ukrypterede data i transit mellem landene. Mange lande, såsom USA og Canada , dele aftaler, der er grundlaget for korrekt datahåndtering , overførsel og analyse af tværnational trafik.
Statslige og lokale love
Salg

Lokaliteter ofte etablere deres egne love til at beskytte deres efterforskere og give en fælles procedure for undersøgelser inden for deres jurisdiktioner. For eksempel giver Indiana statens lovgivning IC 25-30-1-2 særlige private efterforskere særlige juridiske beføjelser , når indsamling og analyse af computer retsmedicinsk sager. Da vedtægter varierer så meget mellem lokaliteter , skal brugerne være opmærksomme på de lokale love før transport computersystemer eller data i et nyt område .
Konventioner

retsmedicinere er bundet af tre hovedprincipper , når de foretager undersøgelser med henblik på at sikre nøjagtigheden af ​​rapporten. Upartiskhed, sterilt arbejdsmiljø ( starter på en helt blank medium hver analyse ) , og opretholde dataintegritet ( forhindre data korruption) er alment accepteret som ordentlig computer retsmedicinsk konvention . Eksaminatorer , der følger disse konventioner generelt tilpasse med føderale, statslige og lokale love , som de foretager deres undersøgelser samt - . Udlån deres rapporter mere troværdighed i retten