À la maison> le fait d'Acquérir d'Évidence

Le champ d'ordinateur forensics est en activité abondamment avec le fait d'acquérir l'évidence. Il y a plusieurs pas qui devraient être suivis pour acquérir l'évidence nécessaire. Le premier et le principal parmi eux doivent découvrir l'évidence appropriée qui doit être recueillie. L'évidence peut être en forme du document imprimé ou de la présentation visuelle. L'environnement environnant joue aussi un rôle dans la détermination de l'évidence. La présentation visuelle de l'évidence peut aussi résider dans les lecteurs de disque dur. L'évidence peut être nuie dorénavant le soin doit être pris pour le manipuler avec le soin.

Il y a une chaîne d'évidence qui décrit les procédures à être entreprises pour trouver l'évidence appropriée. La première chose est de trouver l'évidence. Il est conseillé de documenter les conclusions pour maintenir un record décent. La documentation nécessaire des procédures et de l'évidence recueillie est la partie importante de procédures d'investigation. Les données et le temps d'où l'évidence a été recueillie devraient aussi être notés.

L'endroit de l'évidence a été obtenu doit aussi être noté. Les noms et les informations de contact sur les gens qui tous sont impliqués dans la découverte de l'évidence doivent aussi être gardés comme un record. Les informations des gens qui ont protégé l'évidence aussi bien que ceux que tout le contrôle et possède l'évidence doivent aussi être recueillies.

La deuxième chose la plus importante est l'examen de l'évidence. L'examen de l'évidence peut impliquer les mass-média informatiques. L'intégrité des données informatiques et des mass-média qui est utilisé pour l'examen de l'évidence est aussi importante. La procédure formelle impliquerait la documentation de la production de l'évidence. D'habitude l'évidence dans de hauts cas de profil est cachetée en présence d'une haute autorité de classement.

Le but de cela est d'éviter n'importe qui le fait de tripoter de l'évidence. Le pas suivant dans l'ordinateur forensics est la présentation de l'évidence tel qu'il devrait causer la justice et la punition au criminel qui a réalisé le processus non étique. La présentation devrait être faite dans une mode pour que ce soit utile aux plaignants de le présenter d'une manière juridique.

Le soin doit être pris pour présenter l'évidence. La présentation de l'évidence devrait être faite tel qu'il devrait satisfaire les besoins suivants. La chose la plus importante est que l'évidence devrait être pertinente. La pertinence devrait renvoyer vers la nature du crime qui a été commis.

Dans le sens l'évidence devrait être rattachée au crime. Un autre aspect important concernant l'évidence est que cela devrait être permis dans les termes juridiques et les conditions. Aussi le point est que l'évidence devrait être obtenue dans une manière juridique et dans les limites d'une loi. La chaîne est l'évidence est nécessaire pour maintenir l'intégrité de l'évidence.

Il devrait y avoir n'importe qui le fait de tripoter de l'évidence. Si les mass-média comme le lecteur de disque dur sont utilisés comme l'évidence alors les numéros de série et les données ou les informations devraient rester intacts sans changements quel si jamais. L'arborescence des répertoires et le système de fichier devraient être notés avec le soin suprême.

Plus d'Informations
Général Information
Matériel hardware
Vie privée
Réseau Instrument Légal
Système de fichier
Sécurité de Données
Analyse de Données
Cryptage de Données
Données Remanance
Établissement de Défense
Gestion de réseaux
Internet Légal
Sécurité de Données
Enquête de Crime
Services
Systèmes de Réponse d'Incident
Dommage Physique
Crime de Cyber
Vie privée
Impact
Récupération de Fichier journal
Récupération de Partition d'Avance
Système de Détection d'Intrusion
Cryptage de Données
Éthique

Informations Liées
Récupération de Disque dur
Instruments de Récupération de Données
RAID de SCSI
Dérouleurs de bande de DLT
Performance D'affaires
Industrie de Logiciel