![]() |
|||
English |
|||
| Computer Forensics | |||
Nach Hause> das Erwerben von BeweisenDas Feld des Computers forensics befasst sich umfassend mit dem Erwerben der Beweise. Es gibt mehrere Schritte, denen gefolgt werden sollte, um richtige Beweise zu erwerben. Das erste und das erste unter ihnen sollen die passenden Beweise herausfinden, die gesammelt werden müssen. Die Beweise können in der Form der Hardcopy oder der Bildschirmausgabe sein. Die Umgebungsumgebung spielt auch eine Rolle im Entschluss von den Beweisen. Die Bildschirmausgabe der Beweise kann sich auch in den Festplattenlaufwerken befinden. Die Beweise können folglich beschädigt werden Sorge muss gebracht werden, um es mit der Sorge zu behandeln. Es gibt eine Kette von Beweisen, die die Verfahren beschreiben, die zu übernehmen sind, um passende Beweise zu finden. Das erste Ding ist, die Beweise ausfindig zu machen. Es ist ratsam, die Ergebnisse zu dokumentieren, um eine anständige Aufzeichnung aufrechtzuerhalten. Die richtige Dokumentation der Verfahren und der gesammelten Beweise ist wichtiger Teil von recherchierenden Verfahren. Die Daten und die Zeit davon, wo die Beweise gesammelt worden sind, sollten auch bemerkt werden. Die Speicherstelle von den Beweisen ist erhalten worden muss auch niedergeschrieben werden. Die Namen und Kontakt-Information über die Leute, die alle an der Entdeckung der Beweise eingeschlossen werden, müssen auch als eine Aufzeichnung behalten werden. Die Information der Leute, die die Beweise sowie diejenigen sicherten, die die ganze Kontrolle und die Beweise besitzt, muss auch gesammelt werden. Das zweitwichtigste Ding ist die Überprüfung der Beweise. Die Überprüfung der Beweise kann die Computermedien einschließen. Die Integrität der Computerdaten und der Medien, der für die Überprüfung der Beweise verwendet wird, ist auch wichtig. Das formelle Verfahren würde die Dokumentation der Produktion von den Beweisen einschließen. Gewöhnlich werden die Beweise in hohen Profil-Fällen in Gegenwart von einer hochrangigen Autorität gesiegelt. Der Zweck davon soll irgendwelchen das Herumbasteln der Beweise vermeiden. Der folgende Schritt im Computer forensics ist die Präsentation der Beweise solcher, dass es zur Gerechtigkeit und Strafe dem Verbrecher führen sollte, der den unmoralischen Prozess ausgeführt hat. Die Präsentation sollte in einer Mode gemacht werden, so dass das den Anklägern nützlich ist, es in einer gesetzlichen Mode zu präsentieren. Sorge muss genommen werden, um die Beweise zu präsentieren. Die Präsentation der Beweise sollte solcher gemacht werden, dass es den folgenden Anforderungen entsprechen sollte. Das wichtigste Ding besteht darin, dass die Beweise relevant sein sollten. Die Relevanz sollte zur Natur des Verbrechens hinweisen, das begangen worden ist. Im Sinn sollten die Beweise mit dem Verbrechen verbunden sein. Ein anderer wichtiger Aspekt bezüglich der Beweise ist, dass das in gesetzlichen Bestimmungen und Bedingungen erlaubt sein sollte. Auch es ist nämlich so, dass die Beweise auf eine gesetzliche Weise und innerhalb der Grenzen eines Gesetzes erhalten werden sollten. Die Kette ist Beweise sind erforderlich, um die Zuverlässigkeit der Beweise aufrechtzuerhalten. Es sollte irgendwelchen das Herumbasteln der Beweise geben. Wenn die Medien wie Festplattenlaufwerk
als Beweise dann verwendet werden, sollten die Seriennummern und die Daten oder
Information intakt ohne Änderungen welch so jemals bleiben. Die Verzeichnisstruktur
und das Dateisystem sollten mit der am meisten äußersten Sorge niedergeschrieben werden. |
Mehr Information Verwandte Information |
||
| Das
Beweise-Verfolgen | Beweise
Gesetzliche Präsentation | Forensischer Cyber-Verbrechen-Computer Computer Forensischer Einfluss | Eindringen-Entdeckungssystem |
|||
| Band-Verdoppelung | Datenrettungssuche | Katastrophe-Planung | |||
| Copyright © 2006 ComputerForensics1. Alle Rechte vorbehalten. www.computerforensics1.com | |||