Žinios Discovery
/ Knowledge Discovery >> Žinios Discovery >> Technika >> kompiuteris >> kompiuterių saugumas >>

Kaip Computer Forensic Works

kompiuterio įrodymais yra klaida [šaltinis: KAP].
Paleisti vaizdo įrašą Išspręsta: Computer Forensic Computer Forensic pagrindai

kompiuterių teismo ekspertizės srityje yra gana jauna. Iš pirmųjų dienų skaičiavimo, teismai laikomi įrodymų iš kompiuterių nesiskirs nuo bet kokios kitos rūšies įrodymais. Kaip kompiuteriai tapo labiau pažengusios ir sudėtingas, nuomonė pasikeitė - teismai sužinojo, kad kompiuteris įrodymai buvo lengva sugadinti, sunaikinti arba pakeisti

Tyrėjai suprato, kad iškilo poreikis parengti konkrečias priemones ir procesus, ieškoti kompiuterius. įrodymas, nepaveikiant pati informaciją. Detektyvai bendradarbiaujame su kompiuterių specialistų aptarti tinkamas procedūras ir priemones, kurių reikia reikia naudoti gauti įrodymus iš kompiuterio. Palaipsniui jie sukūrė procedūras, kad dabar sudaro kompiuterių teismo ekspertizės srityje.

Paprastai, detektyvai turi užtikrinti orderį ieškoti įtariamojo kompiuterį įrodymų. Orderis turi būti kur detektyvai galite ieškoti ir kokios įrodymais, jie gali ieškoti. Kitaip tariant, detektyvas gali ne tik tarnauti orderį ir surasti, kur jis ar ji mėgsta nieko įtartino. Be to, orderis anketa terminai negali būti pernelyg bendro pobūdžio. Dauguma teisėjų reikalauja detektyvai būti kiek įmanoma konkretesnis, kai prašoma orderį.

Dėl šios priežasties, svarbu už detektyvai mokslinių tyrimų įtariamąjį, kiek įmanoma, prieš prašydamas orderį. Apsvarstykite šį pavyzdį: detektyvas užtikrina orderį ieškoti įtariamojo nešiojamąjį kompiuterį. Detektyvas atvyksta įtariamojo namuose ir tarnauja orderį. Tuo įtariamojo namuose, detektyvas mato kompiuterio. Detektyvas negali teisėtai ieškoti kompiuterį, nes ji nebuvo įtraukta į originalaus orderio.

Kiekvienas kompiuteris Tyrimas yra šiek tiek unikalus. Kai kurie tyrimai gali reikalauti tik savaitę užbaigti, tačiau kiti gali užtrukti mėnesius. Čia yra keletas veiksnių, kurie gali turėti įtakos ilgį remiantis tyrimu:

  • Detektyvai patirtis
  • Kompiuterių yra Number ieškoma
  • sandėliavimo detektyvų sumą turi rūšiuoti pagal (kietieji diskai, CD, DVD ir thumb drives)
  • Nesvarbu, ar įtariamasis bandė slėpti ar ištrinti informaciją
  • šifruotų failų ar failų buvimas, kad būtų apsaugotos slaptažodžiais

    Kokie yra įrodymų rinkimą iš kompiuterio žingsniai? Laikyti svarstymas sužinoti.
    Aiškia Peržiūrėti

    ​​Paprastas vaizdas doktrina suteikia Detektyvai instituciją surinkti jokių

    Page [1] [2] [3] [4] [5] [6] [7] [8]