Yazılım veya donanım yazma araçları kopyalama ve bit sabit diskler bit yeniden . Hem yazılım ve donanım araçları herhangi bir bilgi değiştirmekten kaçının. Bazı araçlar ilk kopyasını yapmadan önce şüphelinin bilgisayarından sabit sürücüleri kaldırmak için araştırmacıları gerektirir.
Hashing araçları kopyalar orijinal sabit disk karşılaştırın. Araçlar verileri analiz ve benzersiz bir numara atayın. Özgün ve bir kopyası maç karma numaraları, kopya orijinalin mükemmel bir kopyasıdır.
Müfettişler aramak ve silinen verileri geri yüklemek için dosya kurtarma programları kullanın. Bu programlar, bilgisayar silinmek üzere işaretlenmiş ancak henüz üzerine değil ki verileri bulun. Bazen bu analiz etmek daha zor olabilir, eksik bir dosya açar.
bilgisayarınızın rasgele erişim belleği (RAM) bilgileri korumak için tasarlanmış çeşitli programlar vardır. Bir sabit diskte bilgi aksine, RAM veri birisi bilgisayarı kapatır kez varlığı sona erer. Doğru yazılımı olmadan, bu bilgileri kolayca kaybedebilirsiniz.
Analiz yazılımı belirli içerik arıyor, bir sabit diskteki tüm bilgilerin sifts. Modern bilgisayarların bilgi gigabayt tutabilir çünkü çok zor ve zaman elle bilgisayar dosyaları aramak için alıcı var. Örneğin, bazı analiz programları aramak ve şüphelinin internet faaliyetleri hakkında müfettişler söylemek yardımcı olabilir internet çerezleri, değerlendirir. Diğer programlar araştırmacılar şüphelinin bilgisayar sistemi üzerinde olabilecek belirli içerik için arama sağlar. Yazılımı çatlama Şifreleme çözme yazılımı ve şifre korumalı veri erişim için yararlıdır
.
Bu araçlar sadece kullanışlı olduğu sürece araştırmacılar doğru prosedürleri takip olarak. Aksi halde, iyi bir savunma avukatı bilgisayar soruşturmada toplanan herhangi bir delil güvenilir olmadığını hatırlatıyoruz. Tabii ki, bir kaç anti-adli tıp uzmanları hiçbir bilgisayar kanıt tamamen güvenilir olduğunu savunuyorlar.
güvenilir kalıntıları görülebilir olarak mahkemeler, bilgisayar kanıtları kabul etmeye devam olmadığı. Anti-adli tıp uzmanları birisi tespit edilmeden bilgisayar verilerini manipüle mümkün ve makul hem de olduğu bir hukuk mahkemesinde kanıtlıyor önce sadece bir zaman meselesi olduğunu savunuyorlar. Bu durumda, mahkemeler zor bir zaman bir deneme ya da soruşturmada delil bilgisayar dahil haklı olabilir.
Bir sonraki sayfadaki bağlantıları takip edin, bilgisayar adli tıp ve ilgili konular hakkında daha fazla bilgi edinm
