À la maison> Forensics Informatique - l'Analyse

Il y a beaucoup de pas dans la réalisation la procédure entière d'ordinateur forensics. L'ordinateur forensics les instruments d'analyse est sans hésiter disponible pour le but d'exécuter l'analyse légale. Mais l'intelligence humaine importe vraiment beaucoup. La capacité de l'analyse humaine et de la détection intelligente des systèmes ne peut pas être compromise.

Le logiciel l'instrument légal peut toujours être utilisé pour garder une filière régulière des activités étant exécutées. N'importe quelle conduite voulue pour commettre le crime peut produire une alerte qui peut causer l'ongle le coupable. Plus sur l'analyse légale les instruments peuvent être utilisés efficacement où le contrôlant est exigé constamment. Il y a des pas et des techniques qui devraient être suivies dans l'analyse de l'ordinateur forensics. Certains de ces pas sont discutés ci-dessous.

Le premier pas doit protéger le système informatique qui doit être étudié de n'importe quelles sortes d'attaques de plus. Dans le cas où si le système informatique est dans un réseau ou sur Internet alors le premier pas de l'ordinateur forensics l'analyste doit découvrir le système informatique qui a été utilisé pour commettre le crime.

Si c'est connu avant la main ou l'ordinateur est trouvé alors le soin devrait être pris pour analyser le système en détail. Il devrait être protégé des virus ou des programmes méchants qui peuvent avoir l'accès pour corrompre les données ou les informations qui peuvent être cueillies comme l'évidence. Il devrait être protégé pour qu'il n'y ait aucune modification des informations.

Le pas suivant est la découverte des informations qui sont d'habitude en forme des fichiers. Ces fichiers peuvent inclure les fichiers normaux sur le système ou même les fichiers qui sont effacés. Dans le cas où si les fichiers sont effacés alors la tâche de l'ordinateur forensics l'expert est de trouver les façons de les récupérer.

Les procédures impliquées dans le processus de récupération de données devraient être utilisées pour récupérer les fichiers. Il peut aussi y avoir quelques cas où dans le stockage les mass-média sont physiquement nuis. Ici aussi le professionnel forensics devrait utiliser la tactique pour récupérer les données des endroits physiques de l'unité de stockage. D'autres fichiers ou informations peuvent être en forme des fichiers de mot de passe. Certaines des informations peuvent être dans les fichiers cachés aussi bien que les fichiers cryptés. La tâche de l'expert forensics est d'appliquer le processus pour les décrypter.

Les contenus des fichiers temporaires, les fichiers cachés et les fichiers de permutation devraient aussi être étudiés en détail et les conclusions faites. Les fichiers peuvent aussi impliquer les fichiers de système d'exploitation et les fichiers d'enregistrement aussi. La tâche implique l'analyse de toutes les informations pertinentes en détail.

L'analyse des parties inaccessibles des régions disque et l'espace non alloué ou l'espace peu consciencieux sur l'artifice de mass-média de stockage devrait aussi être réalisée. Ces informations sont indispensables et doivent être protégées. Quelques fois il peut aussi se trouver que dans le processus d'analyse d'un type d'informations l'autre partie essentielle peut être nuie.

Dorénavant le soin doit être pris pour garantir que toutes les parties des informations sont préservées et sont intactes. Toutes les informations recueillies devraient être réglées pour recevoir l'évidence claire qui peut être produite comme une image juridique avant la cour de justice. L'évidence est importante et doit être préservée soigneusement.

Plus d'Informations
Général Information
Matériel hardware
Vie privée
Réseau Instrument Légal
Système de fichier
Sécurité de Données
Analyse de Données
Cryptage de Données
Données Remanance
Établissement de Défense
Gestion de réseaux
Internet Légal
Sécurité de Données
Enquête de Crime
Services
Systèmes de Réponse d'Incident
Dommage Physique
Crime de Cyber
Vie privée
Impact
Récupération de Fichier journal
Récupération de Partition d'Avance
Système de Détection d'Intrusion
Cryptage de Données
Éthique

Informations Liées
Récupération de Données
Instruments de Récupération de Données
RAID de SCSI
Dérouleurs de bande de DLT
Performance D'affaires
Industrie de Logiciel