![]() |
|||
English |
|||
| Computador Forensics | |||
Em casa> Computador Forensics prova de instrumentosO aspecto principal do uso do computador que o instrumento de prova forense deve testar o se os instrumentos diferentes usados para o objetivo da análise do computador forensics podem prover o profissional de resultados exatos. O objetivo principal do Computador a Prova de Instrumento de Forensics deve dar ao computador o perito forense uma garantia que todos os instrumentos específicos usados naquele computador de procedimentos investigadores são exatos. Não devem haver nenhum buraco de laço ou as bravuras naqueles computador forensics instrumentos. Os resultados então são analisados e os instrumentos são julgados baseados na sua exatidão. Os resultados seguidos pelos restos indicam e fornecem a informação quanto aos fracassos e a fraqueza desses instrumentos. Esses ajudam muito para o novo avanço e o desenvolvimento do computador forensics relacionado instrumentos. Esses instrumentos podem ser software ou hardware. Há métodos específicos ou as técnicas empregadas para testar a exatidão do computador forensics instrumentos. Uma caixa de ferramentas deve executar todas as funções que comeram esperado dele. A prova é basicamente a prova de conformidade e a prova de qualidade para o computador forensics instrumentos. A prova é primeiro enfocada por cima da prova de dispositivos de armazenamento secundários como unidades de disco rígido. A primeira coisa é verificar a integridade da unidade de disco rígido. A integridade relaciona-se a como os dados fornecidos por cima dele são exatos. Ele deve deixar o especialista forense para descobrir o se os dados são corruptos devido a algum intrometer. A visualização de unidade de disco rígido é executada para tomar a imagem completa e as novas investigações são baseadas por cima da própria imagem e não a unidade de disco rígido original. Isto evita que o computador forensics profissional execute o teste destemido do fator que os dados ou a informação importante poderiam ser corruptos devido a qualquer investigação. Depois o computador forensics profissional tem a tarefa de usar escrevem instrumentos blocker. O instrumento de visualização de disco rígido especificamente identifica as exigências. As exigências principais e a tarefa são duplicar um bocado a corrente. Também pode dever duplicar ou tomar a imagem de um disco original ou partição original. A prova é executada para apurar que o instrumento usado para duplicação ou visualização a unidade de disco rígido não deve alterar os conteúdos originais da unidade de disco rígido. O instrumento deve ser testado se ele produz algum erro de log da produção de Entrada. A documentação do instrumento de visualização deve ser correta. A metodologia usada para o objetivo de testar o instrumento de software deve copiar os conteúdos ou imagem da fonte e logo executar a ação por cima dele. Deve haver geração de um relatório de experiência depois da
realização do procedimento de prova por cima do produto. O Disco rígido Escreve Bloquear testes de
caixa de ferramentas deve transportar o teste para apurar se o instrumento permite escrever
unidade de disco rígido protegida ser modificado ou modificar. Ele não deve prevenir nenhuma modificação
das unidades de disco rígido que não são escrevem protegido. Ele não previne
obter quaisquer dados de qualquer outra unidade de disco rígido e não aquele
que é especificamente mencionado. A prova deste instrumento deve fornecer
um resultado exato e gerar um relatório. |
Computador Polido Novamente Recuperação de Dados os EUA Armazenamento de Dados Apoio de Dados e Recuperação Dano de Disco rígido |
||
| Rede
Instrumento Forense | Computador
Software Forense | Computador
Serviço de Forensics Computador de Hardware Forensics | Recuperação de Arquivo de log |
|||
| E Caixa de Ferramentas de Segurança | Unidade de disco rígido | Gerência de Armazenamento | |||
| Copyright © 2006 ComputerForensics1. Todos os direitos reservados. www.computerforensics1.com | |||