Zbieranie Dowodów Z Komputera

Opublikowany dnia: 2019-11-14
Przeczytano: 1246
Autor: Barbarella
Opublikowany w kategorii: Kryminalistyka komputerowa

Zbieranie dowodów z komputera.

Jakie są kroki? czytaj dalej, aby się dowiedzieć. Każde dochodzenie komputerowe jest wyjątkowe. Niektóre dochodzenia mogą wymagać tylko tygodnia na ich zakończenie, ale inne mogą trwać miesiącami.

Detektywi muszą upewnić się, że żadna nieupoważniona osoba nie ma dostępu do komputerów lub urządzeń pamięci masowej biorących udział w poszukiwaniu. Jeśli system komputerowy łączy się z Internetem, detektywi muszą zerwać połączenie.

Znajdź każdy plik w systemie komputerowym, w tym pliki, które są szyfrowane, chronione hasłami, ukryte lub usunięte, ale jeszcze nie nadpisane. Inżynierowie zajmujący się informatyką śledczą powinni wykonać kopię wszystkich plików w systemie. Dotyczy to również plików znajdujących się na dysku twardym komputera lub w innych urządzeniach pamięci masowej.

Ponieważ dostęp do pliku może go zmienić, ważne jest, aby śledczy pracowali tylko na kopiach plików podczas wyszukiwania dowodów. Oryginalny system powinien pozostać zachowany i nienaruszony.

Odzyskaj jak najwięcej usuniętych informacji za pomocą aplikacji, które mogą wykrywać i pobierać usunięte dane. Należy ujawnić zawartość wszystkich ukrytych plików programami przeznaczonymi do wykrywania obecności ukrytych danych.

Należy rozszyfrować i uzyskać dostęp do chronionych plików.

Analizuj specjalne obszary na dyskach komputera, w tym części, które są normalnie niedostępne. Miejsce to może zawierać pliki lub części plików, które są istotne dla sprawy.

Ważne jest, aby detektywi dostarczyli dowód, że ich dochodzenia zachowały wszystkie informacje w systemie komputerowym bez ich zmiany lub uszkodzenia.

Dokumentacja powinna obejmować nie tylko wszystkie pliki i dane odzyskane z systemu, ale także raport na temat fizycznego układu systemu oraz tego, czy jakiekolwiek pliki były zaszyfrowane lub w inny sposób ukryte. Przygotuj się do zeznawania w sądzie jako biegły w dziedzinie informatyki sądowej.