Launch Video Rešeno: Računalniške forenzike Računalniške forenzike Osnove
Na področju računalniške forenzike je relativno mlada. V prvih dneh računalništvo, sodišča upoštevati dokaze od računalnikov, da se ne razlikuje od katere koli druge vrste dokazov. Kot računalniki postali bolj napredne in zapletene, mnenja premaknilo - sodišča izvedela, da je bil računalnik dokazi enostavno pokvari, uniči ali sprememba
Preiskovalci so ugotovili, da obstaja potreba po razvoju posebnih orodij in postopkov za iskanje računalnikov za. dokazi brez vplivanja podatkov sam. Detektivi solastnik z računalniškimi znanstveniki razpravljali ustrezne postopke in orodja, ki jih bi morali uporabiti za pridobivanje dokazov iz računalnika. Postopoma so razvili postopke, ki zdaj tvorijo področju računalniške forenzike.
Običajno detektivi morajo zagotoviti nalog za iskanje osumljenca je računalnik za dokaze. Nalog mora vsebovati, kjer lahko detektivi iskanje in kakšne vrste dokazov, ki jih lahko poiščete. Z drugimi besedami, detektiv ne more samo služijo nalog in poiščete kjerkoli on ali ona všeč za karkoli sumljivega. Poleg tega pogoji Nalog ne more biti preveč splošno. Večina sodnikov zahtevajo detektiva, da bo čim bolj natančni, ko zahteva prijetje.
Iz tega razloga je pomembno za detektivi raziskavam osumljenca toliko, kot je mogoče, preden zaprosite za prijetje. Razmislite o tem primeru: detektiv zagotavlja nalog za iskanje osumljenca za prenosni računalnik. Detektiv prispe na domu osumljenca in služi nalog. Medtem ko je na domu osumljenca, detektiv vidi namizni računalnik. Detektiv ne more zakonito iskati PC, ker ni bil vključen v prvotni nalogu.
Vsak preiskava računalnik je nekoliko edinstven. Nekatere preiskave lahko zahteva le teden dni za dokončanje, drugi pa lahko traja mesece. Tukaj je nekaj dejavnikov, ki lahko vplivajo na dolžino preiskave:
Kaj so koraki pri zbiranju dokazov iz računalnika? Hranite obravnavi, če želite izvedeti.
In Plain View
plain view doktrina
