Jei tyrėjai įsitikinę, kompiuterinės sistemos tik veikia kaip saugojimo įrenginį, jie paprastai neleidžiama pasinaudoti aparatūros pati. Tai riboja jokių įrodymų tyrimą į lauką. Kita vertus, jei tyrėjai įsitikinę, kad pati įranga yra įrodymų, jie gali pasinaudoti aparatūros ir jį į kitą vietą. Pavyzdžiui, jei kompiuteris yra pavagiamas turtą, tada tyrėjai galėtų pasinaudoti aparatūros.
Norint naudotis įrodymus iš kompiuterinės sistemos į teismą, prokurorai turi patvirtinti įrodymus. Tai reiškia, kad baudžiamasis persekiojimas turi galėti įrodyti, kad kaip įrodymas pateikta informacija atėjo iš įtariamojo kompiuteryje ir kad ji lieka nepakitęs.
Nors tai visuotinai pripažinta, kad sugadinimas kompiuterinių duomenų galima ir gana paprasta padaryti , iš Jungtinių Amerikos Valstijų teismai iki šiol nėra diskontuojamos kompiuterio įrodymų visiškai. Atvirkščiai, teismai reikalauti įrodymų ar įrodymų klastojimas, prieš atmesdamas kompiuterio parodymus.
Kitas veiksnys teismai atsižvelgia į su kompiuteriu įrodymų nuogirdos. Gandai yra terminas, išsakytas ne teisme. Daugeliu atvejų, teismai negali leisti nuogirdos, kaip įrodymo. Teismai nustatė, kad informacija apie kompiuterio naudojimas nėra nuogirdos daugeliu atvejų, ir todėl yra priimtinas. Jei kompiuteris įrašai apima žmogiškuosius sukurtas ataskaitas, kaip elektroninio pašto pranešimų, teismas turi nustatyti, ar pareiškimai gali būti laikomi patikimu prieš leidžiant juos kaip įrodymus. Teismai nustatyti tai kiekvienu atveju atskirai, atveju.
Computer Forensic ekspertai naudoti keletą įdomių įrankių ir programų į savo tyrimus. Sužinokite daugiau apie juos kitame skyriuje.
Computer Forensic Įrankiai
programuotojai sukūrė daug Computer Forensic programas. Daugeliui policijos padalinių, iš įrankių pasirinkimas priklauso nuo universalinės biudžetus ir turimų žinių
Štai keletas Computer Forensic programos ir įrenginiai, kurie daro kompiuterių tyrimus įmanoma.
