![]() |
|||
English |
|||
| Forensics Informatique | |||
À la maison> les Données Voulues de perteLe Professionnel de Forensics Informatique a la tâche de découvrir la raison pour laquelle le crime a été commis. La chose importante est que pour analyser la situation du crime et déterminer si le crime était voulu ou accidentel. Dans le cas où si la perte de données est accidentelle, donc le processus de récupération de données devrait être lancé. La perte de données peut être en raison de beaucoup de raisons. Un parmi eux est la perte de données voulue. La perte de données voulue peut être en raison de l'échec de sécurité. Le crime voulu commis par le criminel peut causer des répercussions sérieuses à l'organisation. Les procédures légales typiques peuvent être appliquées causent le coupable finalement. L'importance de l'édition est fondée sur la sensibilité des informations qui sont faites subir au vol. Il y a plusieurs méthodes un criminel peut utiliser le vol les données. Il est possible que l'utilisateur puisse copier les données et effacer l'original; ou il est aussi possible que le criminel puisse copier les données quittant seulement l'original intact. Il est aussi possible que l'il ait seulement lu les données avec de n'importe quelle copie. Les données peuvent être des documents de défense dans lequel le cas le criminel apprennent par coeur les informations qui peuvent nuire aux intérêts du pays. Recueillir et présenter l'évidence dans de différents cas pour que le criminel puisse être fait subir à l'accusation est une tâche difficile. Si la personne a seulement lu le fichier ensuite pour prouver qu'il a violé les politiques de l'organisation, une preuve suffisante devrait être fournie. Le façon de penser criminel voulu peut être de l'intérieur l'organisation ou même des sources externes. Si le crime voulu est commis de l'intérieur de l'organisation alors la tâche du professionnel est de limiter l'enquête à cette organisation seulement. Dans le cas où l'attaque a été portée de la source externe alors il peut être difficile de clouer le coupable, parce que la personne peut être située n'importe qui où dans le monde. La difficulté survient si le coupable est dans autre pays. Les lois de ce pays et des pactes de ce pays avec le pays d'origine devraient aussi être tenues dans la tête. Quelques fois il est possible que l'autre pays où est criminel soit fondé ne sont pas co en vigueur. Dans de tels cas les lois d'Interpol et les conventions devraient être identifiés et doivent être appliqués efficacement. Si les données sont effacées alors le processus de récupération de données devrait être lancé. La récupération de données est une tâche importante et est dans certains cas une grande partie d'ordinateur forensics. La récupération de données traite des affaires du fait d'identifier la perte de données. La perte de données voulue peut être plus sévère si le système informatique est physiquement nui. Le dommage physique peut être dû de tirer, le fait de malmener, etc. Si le lecteur de disque dur est physiquement nui alors la tâche de l'équipe forensics est d'analyser les pas qui peuvent être pris pour récupérer les données qui est perdu. Il est aussi possible que le système informatique soit fait subir au formatage de niveau bas. En cas du niveau bas formatant les données est effacé complètement et l'effet est tel que les données sont remplacées après le format. Dans une telle situation il est difficile de pister les changements comme toutes les données sont perdues. Si le criminel est bien conscient et a fait les pas pour nettoyer les filières alors la tâche de l'ordinateur forensics l'expert est toujours plus difficile. |
Plus d'Informations Informations Liées |
||
| Analyse
Dommage Physique | Services d'Enquête
| Professionnel
Légal Informatique Système de Détection d'Intrusion | Stegnalysis |
|||
| Logiciel de Récupération de Données | Configuration de Lecteur de disque dur | Sauvegarde sur bande | |||
| Copyright © 2006 ComputerForensics1. Tous droits réservés. www.computerforensics1.com | |||