Computer forensics
speelt een grote rol bij de opsporing en vervolging van computercriminelen . In de Verenigde Staten , de eerste federale computer forensisch team van de FBI Magnetic Media Program , nu genoemd het CART of Computer Emergency Response Team . Sinds de oprichting van het team in de jaren 1980 , heeft de CART verstrekt het kader voor honderden kleinere computer forensische teams over de hele wereld . Tegenwoordig forensische analyse is een steunpilaar van een wetshandhaving of private sector onderzoek .
Soorten

Forensisch analisten
hebben een algemene achtergrond in de forensische opleiding , maar vaak gespecialiseerd in verschillende gebied van computers . Sommige technici werken specifiek met de hardware , terwijl anderen zich richten op het netwerk logs en analyse van het verkeer . Omdat cyber - criminelen verbergen vaak hun sporen met encryptie , forensische analisten werken soms met wiskundigen en cryptanalyst om kritische gegevens te ontdekken . Alle forensische analisten moeten passende chain of custody en eigendom toegang regels volgen om bedorven gegevens of verlies van gegevens te voorkomen .
Betekenis

Computer forensische analyse
is een hulpmiddel vaak gebruikt in het rechtssysteem te onderzoeken en te vervolgen criminelen . Forensisch onderzoek te sporen en te analyseren bestanden en logs van de harde schijf van de gebruiker in een poging om e-mails te ontdekken , traffic geschiedenis , website browsegeschiedenis of verwijderde bestanden , om te beschuldigen of vrij te pleiten van een verdachte . Onderzoeken ontdekken verborgen en gecodeerde bestanden , die in het verleden hebben geleid tot de succesvolle vervolging van kinderporno en terroristische ringen , volgens de FBI .
Forensische stappen , procedures en het belang

forensische analisten volgen een stijve reeks stappen ontworpen om een ​​nauwkeurige en eerlijke verslag voor het onderwerp van het onderzoek te produceren . Te beginnen met het verzamelen van bewijzen , de examinatoren streven naar een goede chain of custody , waarvan traceert wie welke apparatuur had op een gegeven moment vast . Om beschadigde gegevens van het doelsysteem te voorkomen , analisten kopiëren opslagmedia en opereren het onderzoek naar de exacte kopie , zodat eventuele incidentele data corruptie doet zich alleen voor op de kopie , niet op het origineel.
Juridische Impact < br >

Forensisch evaluaties
moeten nauwkeurig en eerlijk , omdat ze vaak worden gebruikt als bepalende factoren in strafprocessen en rechtszaken . Veel misdaden te betrekken computers in een bepaalde vorm , hetzij in directe of incidentele manieren. Net als elk stukje bewijs , moet de computer forensische gegevens met zorg worden behandeld en onderzocht door professionals . Amerikaanse federale wetgeving , 18 U.S.C. Sectie 1030 , betreft het cyber - criminaliteit en de juiste forensisch toegang /onderzoek van computersystemen .