De eerste georganiseerde harde schijf forensisch team begon in 1984 . De FBI Magnetic Media Program - later , de computer Analysis en Response Team - verschoof de focus op forensische analyse van een loutere nieuwsgierigheid om een daadwerkelijke rechtshandhaving functie . Vandaag de dag , met een verhoogde cyber criminaliteit en terrorisme , harde schijf forensische analyse blijft van piek belangstelling voor wetshandhavingsinstanties wereldwijd .
Overwegingen

Harde schijf en computer forensics -systeem vereist een aantal voorzichtige stappen naar een succesvolle analyse te maken . Forensische analisten zijn verplicht om ervoor te zorgen hun acties zijn legaal volgens alle rechtsgebieden waaronder zij vallen . Bijvoorbeeld , het verkrijgen van een huiszoekingsbevel of de juiste toestemming van een eigenaar -systeem vereist vervolgd krachtens Federal Computer Crime Law voorkomen .

Behoud van gegevens en het voorkomen van schade aan de hardware tot het doelsysteem is een topprioriteit voor forensische analisten . Forensische gereedschappen , zowel hardware als software , zorgen voor fail - safe maatregelen tegen data corruptie en de oprichting van een chain of custody voor de forensische analyse .
Misvattingen

Sommige mensen zien computer forensische analyse als invasieve of sneaky . Terwijl het doel van de harde schijf forensisch onderzoek is om verborgen data te ontdekken of om ongeoorloofde gedrag te detecteren , moeten analisten hun bevraging uit in een juridische en ethische manier . Met de juiste hardware en software volgens vastgestelde procedures , harde schijf forensische analyse laat de gegevens ongewijzigd en onbeschadigd op de harde schijf . Het uitvoeren van een forensische audit van een systeem zonder toestemming of bevel is illegaal en strafbaar met zware straffen in burgerlijke en strafrechter .
Procedures en tools

Software en hardware forensische gereedschappen
van het vak zijn essentieel voor de oprichting van een behoorlijk forensisch chain of custody en het waarborgen van de integriteit van de gegevens . Gemeenschappelijke instrumenten forensische analisten gebruiken zijn schrijven blockers om data corruptie , data kopieerapparaten dat de analyse van een exacte kopie van de gegevens ( behoud van de originele ) , software-analyse suites , logging gereedschappen en data-integriteit managers , en pattern matching programma's die zoeken naar specifieke mogelijk te voorkomen tekst in de binaire data op de harde schijf . Andere gespecialiseerde tools omvatten applicaties om beelden te extraheren uit een schijf , voor het decoderen van versleutelde bestanden of voor specifieke logboeken , zoals Internet logbestanden controleren .
Juridische Ramifications

Forensisch onderzoek
worden beheerst door vele wetten te zorgen voor een juiste procedures worden gevolgd en privacy voor onschuldige onderwerpen garanderen . Gemeenschappelijke juridische valkuilen voor forensisch onderzoek zijn een zwakke chain of custody ( niet adequaat documenteren die het bewijs op een gegeven moment heeft ) , beschadigde of verkeerd data , vooringenomenheid en een gebrek aan goed gereedschap correct te kunnen benutten.

Een forensisch analist , zoals elke goede onderzoeker , altijd moet neutraal

blijven , het verstrekken van accurate en correcte meldingen van de feiten en het achterhouden subjectief oordeel over de zaak .