Standardi Computer dokazih
V Združenih državah Amerike, pravila so obsežna za zaseg in uporabo računalniške dokaze. US Department of Justice ima priročnik z naslovom " Iskanje in Izkoriščanje Računalniki in pridobivanju elektronskih dokazov v kazenskih preiskav. &Quot; Dokument pojasnjuje, kdaj je dovoljeno preiskovalci vključiti računalnikov v iskanju, kakšne informacije je dopustna, kako so pravila o govoricah velja za računalniško informacij in smernic za izvedbo iskanja.
Če preiskovalci menijo, da je računalniški sistem deluje le kot napravo za shranjevanje, ki jih običajno ni dovoljeno izkoristiti strojno opremo sam. To omejuje kakršno koli preiskavo dokazov v polje. Po drugi strani pa, če se preiskovalci menijo, da je strojna oprema sama dokazi, ki jih lahko izkoristijo strojno opremo in jo prinese na drugo lokacijo. Na primer, če je računalnik ukraden premoženje, nato pa so preiskovalci lahko izkoristi strojno opremo.
Za uporabo dokazov iz računalniškega sistema na sodišču, mora tožilstvo overi dokaze. To pomeni, da kazenski pregon mora biti sposoben dokazati, da so informacije predstavljene kot dokaz prišel iz obdolženca v računalnik in da ostaja nespremenjen.
Čeprav je splošno priznano, da je tako mogoče in relativno enostavno narediti manipuliranju z računalniških podatkov , sodišča Združenih državah doslej niso diskontirane popolnoma računalniško dokaze. Namesto tega sodišča zahtevajo dokaz ali dokazov nedovoljenega pred zavrnilo računalniške dokaze.
Drug vidik sodišča upoštevati z računalniško dokazov je govorice. Govoric je izraz, ki se nanaša na izjave izven sodišča. V večini primerov, sodišče ne more dovoliti govoric kot dokaz. Sodišča so ugotovili, da so informacije o računalniku, ne pomeni govoricah v večini primerov, in je torej dopusten. Če računalniške evidence vključujejo človeške ustvarjenih izjave, kot so e-poštna sporočila, mora sodišče ugotoviti, ali se izjave lahko vredna zaupanja, preden jim omogoča, kot dokaz. Sodišča to določi od primera do primera.
Računalniške forenzike strokovnjaki uporabljajo nekaj zanimivih orodij in aplikacij, v svojih preiskavah. Preberite več o njih v naslednjem poglavju.
Računalniške forenzike Orodja
so
Programerji ustvarili številne računalniške forenzike aplikacij. Za mnoge policijskih oddelkov, izbira orodja, je odvisna od oddelkov proračune in razpoložljivega strokovnega znanja