Nasıl Bilisim Works

üstü PC ekranında bir suç delilleri gördüm, sonra dedektif şüpheli aleyhine delil olarak kullanan ve özgün emri yer almayan olsa bile PC arayabilirsiniz. PC açık değil ise, o zaman dedektif onu aramak yetkisine sahip olacak ve yalnız bırakmak zorunda kalacak. Bilisim Soruşturma

Judd Robbins, bir bilgisayar bilimcisi ve lider
Aşama bilgisayar adli tıp uzmanı, araştırmacılar, bilgisayar kanıtları almak için izlemeniz gereken aşağıdaki adımları listeler:

1. ekipman ve verilerinizi güvenli olduğundan emin olmak için bir bilgisayar sistemi sabitleyin. Bu dedektifler yetkisiz bireysel arama katılan bilgisayarlar veya depolama aygıtları erişebilirsiniz emin olmalısınız demektir. Bilgisayar sistemi internete bağlanıyorsa, dedektifler şifreler, gizli veya silinmiş, ancak henüz yazılmaz korunan şifrelenmiş dosyaları da dahil olmak üzere,
   
2. . Bağlantıyı sever bilgisayar sistemi her dosya bulun gerekmektedir. Müfettişler sistemdeki tüm dosyaların bir kopyasını yapmak gerekir. Bu bilgisayarın sabit diskinde veya diğer depolama aygıtları dosyaları içerir. Bir dosyaya erişmeden bunu değiştirebilir yana, delil ararken araştırmacılar sadece dosyaların kopyalarını çalışmak önemlidir. Orijinal sistem korunmuş ve sağlam kalmalıdır.
   
3. silinen verileri algılayabilir ve alabilir mümkün kullanan uygulamalar olduğunca silinen bilgileri kurtarın.
   
4. tespit etmek için tasarlanmış programlar ile tüm gizli dosyaların içeriğini açığa Gizli verilerin varlığı.
   
5. azalmak ve erişim korumalı dosyaları.
   
6. normalde erişilemez parçaları da dahil olmak üzere bilgisayarın disklerin özel alanlar, analiz edin. (Bilgisayar açısından, bir bilgisayarın sürücüsünde kullanılmayan alanı ayrılmamış alanı denir. Bu boşluk davayla ilgili dosyaların dosya veya parçalar içerebilir.)
   
7. Belge prosedürünün her aşaması. Onların araştırmalar değiştirme veya zarar vermeden bilgisayar sistemi üzerinde tüm bilgileri korunmuş olduğunu dedektifler delil sağlamak için çok önemli. Yıl, soruşturma ve yargılama arasında geçebilir ve gerekli belgeleri olmayan, delil kabul olmayabilir. Robbins belge dosyalarını ve sistemden kurtarılan verileri değil, aynı zamanda sistemin fiziksel düzeni hakkında bir rapor ve herhangi bir dosya şifreleme vardı ya da başka gizli olup olmadığını değil, sadece tüm dahil gerektiğini söylüyor.
   
8. hazırlıklı olun şahitlik etmek bilgisayar adli tıp bilirkişi olarak mahkeme. Soruşturma tamamlanana bile, dedektiflerin işi
   Page [1] [2] [3] [4] [5] [6] [7] [8]