Terwijl Hollywood toont digitale technici met dezelfde apparatuur tijdens het racen tegen de klok om gegevens uit een stuk van elektronische apparatuur halen , betekent dit niet overeen met het echte leven wereld van computer forensics . Er is geen enkele methode , laat staan een enkele snelste methode om gegevens uit het brede scala van elektronica op de markt te behouden . Bovendien , forensische deskundigen houden zich bezig met de integriteit van het bewijs dat ze in plaats van snelheid te verzamelen . Betrouwbaarheid Speed is niet de eerste zorg van de computer forensisch expert . De gegevens van een digitaal forensisch expert verzamelt van elektronische apparaten is wettelijk bewijs een advocaat zal proberen te gebruiken in de rechtbank . Als de tegenstander advocaat twijfel kan doen ontstaan over de manier waarop forensische deskundigen behandeld de gegevens op deze apparaten , dan is elke digitaal bewijsmateriaal zal nutteloos in rechtbank geworden . Omdat de integriteit van de gegevens als bewijs van het grootste belang , computer forensische experts houden zich bezig met het behoud van de integriteit van de data over snel beveiligen van gegevens . Verschillende apparaten , verschillende methoden Deel van de reden dat er geen enkele methode die de snelste of beste is dat computer forensische deskundigen gegevens uit verschillende elektronische apparaten behouden . Desktop computers slaan de meeste van hun gegevens op de harde schijven , smartphones winkel besturingssysteem gegevens over ROM-chips ingebed met circuits van het apparaat , en veel mobiele telefoons slaan gebruikersgegevens op SIM-kaarten . Deze verschillende technologieën vereisen verschillende hardware -poorten en software voor computer forensische experts om hun gegevens te bewaren kopiëren . Voorkomen van gegevensverlies Wijzigingen Computer forensische deskundigen trek niet bewijs alleen van de gebruikers bestanden op een digitaal apparaat . Net zo nuttig kan zijn sessie gegevens en andere tijdelijke gegevens die apparaten te wissen elke keer dat ze stroom uit en weer aan te zetten . Om deze gegevens te bewaren , computer forensische experts proberen om volledige kopieën van de inhoud van elke hardwarecomponent dat gegevens opslaat voordat ze een apparaat uit te schakelen maken . Bovendien, forensische deskundigen schakelt u alle netwerk-en internetverbindingen voordat ze beginnen conservering of analyse . Dit voorkomt dat een derde in te loggen op de telefoon te knoeien met de inhoud ervan voordat computer forensische experts zijn gegevens kunnen bewaren . Best Practice Zodra computer forensische experts hebben gekopieerd de gegevens van het apparaat zullen ze analyseren , creëren ze een meester kopie van de gegevens . De eigenlijke analytische werk dat ze verrichten is op kopieën van deze master copy . De master copy zelf is het bewaard gebleven digitaal bewijsmateriaal , en wordt nooit gewijzigd zodra forensisch deskundigen te creëren uit de systemen die ze analyseren . Analisten kunnen dan werken aan de kopieën zonder vrees voor enig bewijs te boeten , en laat andere deskundigen om hun analyse te controleren en recreëren . Dit bewaart de integriteit van de bewijzen die ze verzamelen voor juridische procedures .
|