Em casa> Aquisição de Evidência

O campo do computador forensics trata extensivamente com a aquisição de evidência. Há vários passos que devem ser seguidos para adquirir evidência própria. O primeiro e o dianteiro entre eles devem descobrir evidência apropriada que tem de ser reunida. Evidência pode ser na forma da cópia difícil ou a cópia suave. O ambiente circundante também desempenha um papel na determinação de evidência. A cópia suave de evidência também pode residir nas unidades de disco rígido. Evidência pode ser danificada daqui o cuidado deve ser tomado para tratá-lo com o cuidado.

Há uma cadeia de evidência que descreve os procedimentos a ser empreendidos para encontrar evidência apropriada. A primeira coisa é localizar evidência. É aconselhável documentar os achados para manter um registro decente. A documentação própria dos procedimentos e evidência reunida é a parte importante de procedimentos investigadores. Os dados e o tempo de onde evidência foi reunida também devem ser observados.

A posição de evidência foi obtida também deve ser anotado. Os nomes e a informação sobre contato sobre a gente que todos estão implicados na descoberta de evidência também devem ser guardados como um registro. A informação da gente que segurou evidência bem como aqueles que todo o controle e possui evidência também deve ser reunida.

A segunda coisa mais importante é o exame de evidência. O exame de evidência pode implicar os meios de comunicação de computador. A integridade dos dados de computador e os meios de comunicação que é usado para o exame de evidência é também importante. O procedimento formal implicaria a documentação da produção de evidência. Normalmente evidência em altos casos de perfil é selada na presença de uma alta autoridade de ranking.

O objetivo disto é evitar algum intrometer de evidência. O seguinte passo no computador forensics é a apresentação de evidência tal que ele deve levar à justiça e punição ao criminoso que executou o processo antiético. A apresentação deve ser feita em uma moda para que seja útil aos demandantes apresentá-lo de uma maneira legal.

O cuidado deve ser tomado para apresentar evidência. A apresentação de evidência deve ser feita tal que ele deve encontrar as exigências seguintes. A coisa mais importante é que evidência deve ser relevante. A relevância deve apontar para a natureza do crime que foi cometido.

No sentido evidência deve estar relacionada ao crime. Outro aspecto importante quanto a evidência é que deve ser permissível em termos legais e condições. Também o caso é que evidência deve ser obtida em uma maneira legal e dentro dos limites de uma lei. A cadeia é evidência é necessário para manter a confiança de evidência.

Deve haver algum intrometer de evidência. Se os meios de comunicação como unidade de disco rígido forem usados como evidência então os números de série e os dados ou a informação devem permanecer intatos sem modificações que tão alguma vez. A estrutura diretiva e o sistema de arquivo devem ser anotados com o cuidado máximo.

Mais Informação
Informação Geral
Hardware
Isolamento
Rede Instrumento Forense
Sistema de Arquivo
Segurança de Dados
Análise de Dados
Encriptação de Dados
Dados Remanance
Estabelecimento de Defesa
Ligação em rede
Internet Forense
Segurança de Dados
Investigação de Crime
Serviços
Sistemas de Resposta de Incidente
Dano Físico
Crime Ciber
Isolamento
Impacto
Recuperação de Arquivo de log
Recuperação de Partição de Avanço
Sistema de Detenção de Intrusão
Encriptação de Dados
Ética

Informação Relacionada
Instrumentos de Recuperação de Dados
REIDE DE SCSI
Passeios de Fita de DLT
Realização de Negócios
Indústria de Software