Copyright (c) 2009 Ed Opperman
Ein Computer gerichtsmedizinische Untersuchung besteht in der Erhaltung, Identifikation, Extraktion und Interpretation von Dokumenten, die an einem Punkt auf einem Computer gespeichert gewesen sein. Ob Sie sich für Hinweise aus einer Straftat sucht oder einfach auf der Suche nach Informationen zu Ihrem Ehepartner zu finden, kann ein zugelassener Computer Forensik Examiner durchführen, eine solche Prüfung mit sechs Stufen.
Der erste Schritt der Prüfer nehmen wird über einige Chain of Custody. Es ist wichtig, dass Prüfer in denen alle Elemente im Zusammenhang mit der Untersuchung zu jedem Zeitpunkt befinden wird weiß. Viele Male Orten wie einem Safe oder Schrank ist am besten, um die Elemente zu sichern.
Als nächstes wird der Prüfer Kataloges werden alle relevanten Informationen einschließlich aktiver, Archivierung und latente Daten. Jede Art von Informationen, die gelöscht worden ist, wenn überhaupt möglich wiederhergestellt werden und alle verschlüsselten Informationen oder Informationen, die durch ein Kennwort geschützt werden identifiziert. Während dieses Prozesses wird eine exakte Kopie der Festplatte Bild gemacht werden und das Bild wird dann mit dem Original beglaubigt, um sicherzustellen, es ist die exakte Kopie.
Von dort aus werden weitere Informationsquellen erhalten je nachdem, wie der Computer gerichtsmedizinische Untersuchung geht und was die Umstände sind. Einige weitere Informationsquellen, die es zu erhalten werden können, umfassen Firewall-Protokolle, Proxy-Servicer Protokolle Kerberos-Server-Logs oder Log-ins Blatt.
Der vierte Schritt bei der Untersuchung ist zu analysieren und zu interpretieren, alle Informationen, um zu bestimmen, was als Beweismittel verwendet werden. Der Prüfer wird für beide entlastenden und die belastenden Beweise, um eine Entscheidung zu festigen suchen. Um die Richtigkeit der Entscheidung, verschlüsselte Dateien und Passwort geschützte Dateien zu gewährleisten identifiziert werden.
Nach der Sammlung aller notwendigen Informationen und Beweise zu dem Fall benötigt, wird ein schriftlicher Bericht dann an den Client übermittelt werden, was mit Feststellungen und Bemerkungen den Ermittlern untersucht werden.
Schließlich wird der Versuchsleiter Experte Zeugenaussagen bei einer Beschichtungsrate, Gerichtsverfahren oder eine andere Form von Gerichtsverfahren. Beachten Sie, dass Sie nicht automatisch einen Computer gerichtsmedizinische Untersuchung auf eigene Faust. Eine zertifizierte Prüfer nutzt lizenzierte Geräte, die verhindern tainting die Beweise wird und letztlich gewährleisten seine Gültigkeit vor Gericht.
Bei der Suche nach einem Computer gerichtsmedizinische Untersuchung sicher, dass man sich um Hilfe von einem zertifizierten Prüfer. Sie werden in der Lage sein, Ihnen Ihr Problem oder Beweismittel Sie schauen, um zu erreichen helfen. Bei der Durchführung der Prüfung wird der Prüfer durch die sechs Schritte in diesem Artikel aufgeführt zu gehen, um so legal und effizient zu erledigen.
Was kostet eigentlich ein Detektiv?
Keine Kommentare:
Kommentar veröffentlichen