Sluit een computer naar uw testbed dat zal de gebruiker toestaan ​​om de harde schijf te analyseren , zodat de oorspronkelijke schijf kan worden bewaard als bewijs dupliceren , en dus dubbele tests kunnen worden uitgevoerd om te bewijzen dat de informatie gepresenteerd als bewijs kwam van de harde schijf in kwestie . Deze duplicatie houdt de oorspronkelijk in beslag genomen rijden intact en bewaard en staat niet toe wat er te worden toegevoegd . De First Responders Gids voor Computer Forensics verklaart de bewaring van bewijsmateriaal en de chain of custody . Kopen van 2

Monteer een verzameling van niet - magnetische schroevendraaiers . Deze tools worden gebruikt om de computer die informatie bevat fysiek uit elkaar te halen . Niet - magnetische gereedschappen zijn essentieel omdat magnetische velden kunnen wijzigen zelfs ruïneren , inhoud opgeslagen in een harde schijf . De meeste desktop computers gemakkelijk open , maar notebook computer componenten zijn moeilijker te verwijderen en er een verhoogd risico op schade .
3

Stel USB , VGA- , printer -en HDMI-kabels , zodat ze kunnen worden gebruikt om elk apparaat dat moet worden geanalyseerd sluiten . Hebben deze kabels beschikbaar voor snelle verbindingen zal zorgen voor een snelle duplicatie en het verzamelen van bewijsmateriaal . De MIT gids voor Informatie Operation Testbeds worden bepaalde onderdelen van een testbed analist nodig heeft, maar dit wordt bepaald door de aard van de apparaten die worden gebruikt op het testbed en de behoeften en de voorkeur van de persoon die het testbed .
4

opgezet virus software bescherming als een conservatoire maatregel . De opstartvolgorde van de harde schijf is een van de belangrijkste elementen van de analyse in computer forensics . Gevorderde computergebruikers met iets te verbergen in de harde schijf kan virussen en andere schadelijke programma's of software doorgeven aan de opstartvolgorde infecteren en duplicatie van de harde schijf te voorkomen .
5

Zorg voor persistente data op te nemen en gemakkelijk toegankelijk. Software van een testbed zal persistente data , die telkens niet verandert een computer opstart , voor kruisverwijzingen met andere gegevens uit de harde schijf op te nemen . Deze constante databestanden vaak helpen onderzoekers tonen een patroon van gebruik en illustreren de informatie van waarde , net als een wegenkaart .
6

Houd gereedschappen voor het omgaan met vluchtige programma's gemakkelijk toegankelijk . Vluchtige programma's snel herschrijven zichzelf en elke keer dat ze zijn benaderd ze veranderen en wijzigen zich . Deze programma's vernietigen bewijskracht van de bestanden ' gewoon door te worden bekeken. Het testbed moet rekening voor de noodzaak om snel te handelen om deze bestanden te bewaren . Software zoals virussen schoonmakers , laarsschijven voor diverse besturingssystemen en data recovery programma's die verwijderde gegevens van een schijf te herstellen zijn de soorten programma's en instrumenten die moeten worden in de aanslag . De X - Ways computer forensische software programma's zijn een voorbeeld van hoe deze programma's werken om verwijderde gegevens te herstellen en bescherming van bewijsmateriaal .