Τι είναι ο γρηγορότερος Computer Forensic Μέθοδος Perserving δεδομένων

; Ενώ Hollywood δείχνει ψηφιακών τεχνικών που χρησιμοποιούν τον ίδιο εξοπλισμό , ενώ αγωνίζεται ενάντια στο χρόνο για να ανακτήσετε δεδομένα από οποιοδήποτε κομμάτι του ηλεκτρονικού εξοπλισμού , αυτό δεν ταιριάζει με το πραγματικό κόσμο της ζωής της εγκληματολογίας υπολογιστή . Δεν υπάρχει ενιαία μέθοδος , πόσο μάλλον ένα ενιαίο ταχύτερη μέθοδος , για τη διατήρηση δεδομένων από το ευρύ φάσμα των ηλεκτρονικών ειδών στην αγορά . Επιπλέον , ιατροδικαστές ασχολούνται με την πληρότητα των αποδεικτικών στοιχείων που συλλέγουν , αντί της ταχύτητας . Αξιοπιστία
Η

Η ταχύτητα δεν είναι το κύριο μέλημα του εμπειρογνώμονα εγκληματολογίας υπολογιστή . Οι πληροφορίες που μια ψηφιακή εμπειρογνώμονας ιατροδικαστικών συγκεντρώνει από τις ηλεκτρονικές συσκευές είναι νόμιμη απόδειξη ένας δικηγόρος θα προσπαθήσει να χρησιμοποιήσει στο δικαστήριο . Αν η αντίθετη δικηγόρος μπορεί να θέσει εν αμφιβόλω τον τρόπο ιατροδικαστών χειρίζεται τα δεδομένα σχετικά με αυτές τις συσκευές , τότε κάθε ψηφιακές ενδείξεις θα καταστεί άχρηστο στο δικαστήριο . Επειδή η ακεραιότητα των δεδομένων ως αποδεικτικών στοιχείων είναι πρωταρχικής σημασίας , ο υπολογιστής ιατροδικαστές ασχολούνται με τη διατήρηση της ακεραιότητας των δεδομένων μέσω δεδομένων γρήγορα ασφάλισης.
Εικόνων διαφορετικές συσκευές , Διαφορετικές μέθοδοι
Η

Μέρος του λόγου ότι δεν υπάρχει ενιαία μέθοδος που είναι το γρηγορότερο ή καλύτερο είναι ότι ο υπολογιστής ιατροδικαστών πρέπει να διατηρήσετε τα δεδομένα από μια ποικιλία των ηλεκτρονικών συσκευών . Desktop υπολογιστές αποθηκεύουν τα περισσότερα από τα δεδομένα τους σε σκληρούς δίσκους , τα δεδομένα smartphones κατάστημα λειτουργικό σύστημα σε τσιπ ROM με ενσωματωμένο κύκλωμα της συσκευής , καθώς και πολλά κινητά τηλέφωνα αποθηκεύουν τα δεδομένα των χρηστών σχετικά με τις κάρτες SIM . Αυτές οι διαφορετικές τεχνολογίες απαιτούν διαφορετικά λιμάνια υλικού και λογισμικού για τον υπολογιστή ιατροδικαστών για να αντιγράψετε τα δεδομένα τους για τη συντήρηση .

Η Πρόληψη Αλλαγές δεδομένων
Η

Υπολογιστών ιατροδικαστών μην τραβάτε φαίνεται μόνο από τα αρχεία των χρηστών σε μια ψηφιακή συσκευή . Ακριβώς όπως χρήσιμη μπορεί να είναι δεδομένα συνόδου και άλλα προσωρινά στοιχεία ότι οι συσκευές διαγραφή κάθε φορά που απενεργοποιείτε και να γυρίσει την πλάτη σε . Για να διατηρήσετε αυτά τα δεδομένα , ο υπολογιστής εγκληματολογικής οι ειδικοί προσπαθούν να κάνουν πλήρη αντίγραφα των περιεχομένων του κάθε στοιχείου υλικού που αποθηκεύει τα δεδομένα πριν αυτά μετατραπούν σε συσκευή . Επιπλέον , ιατροδικαστές απενεργοποιήσετε συνδέσεις δικτύου και Internet πριν αρχίσουν τη διατήρηση ή την ανάλυση . Αυτό αποτρέπει τρίτους από τη σύνδεση με το τηλέφωνο να παρέμβει με το περιεχόμενό της πριν από τον υπολογιστή ιατροδικαστών μπορούν να διατηρήσουν τα δεδομένα του .
Εικόνων Best Practice
Η

Μόλις ο υπολογιστής ιατροδικαστές έχουν αντιγραφεί τα δεδομένα από τη συσκευή που θα αναλύσουμε , δημιουργούν ένα κύριο αντίγραφο των δεδομένων . Η πραγματική αναλυτική εργασία που εκτελούν είναι σε αντίγραφα του παρόντος κύριο αντίγραφο . Το ίδιο το κύριο αντίγραφο είναι το διατηρημένο ψηφιακές ενδείξεις , και δεν είναι ποτέ δυνατό να τροποποιηθούν μετά ιατροδικαστών να δημιουργήσει από τις συσκευές που αναλύουμε . Οι αναλυτές μπορεί στη συνέχεια να εργαστούμε για τα αντίγραφα χωρίς το φόβο της να διακυβεύεται κανένα αποδεικτικό στοιχείο , και επιτρέπει σε άλλους εμπειρογνώμονες για τον έλεγχο και να αναδημιουργήσει την ανάλυσή τους . Αυτό διατηρεί την ακεραιότητα των στοιχείων που συλλέγουν στο πλαίσιο νομικών διαδικασιών .
Η
εικόνων