Em casa> Fundamentos de Computador Forense

O computador forensics é a arte de encontrar evidência que é válida em termos legais. Também há padrões que têm ser seguido para adquirir evidência. O crime de computador está aumentando em uma tarifa alarmante e os procedimentos que são necessitados para restringir o crime não são suficientes para ter um efeito contrário. Daqui há introdução de novas leis para tratar com o crime de computador e questões relacionadas.

As coisas de fundamentos que são necessitadas para um computador forensics profissional incluem a compreensão própria do hardware de computador e software, a compreensão da ética e legalidades, um conhecimento completo do sistema operacional de computador bem como o sistema de arquivo. A primeira coisa que o computador forensics profissional deve fazer quando um caso lhe é entregado ou a sua equipe é o estudo de caso detalhado.

A Investigação de Cena de Crime é também uma tarefa importante que deve ter a prioridade. Ele é a investigação de cena de crime por cima da qual a nova investigação é baseada. O computador forensics peritos deve identificar os suspeitos e as fontes de onde evidência pode ser reunida. Também eles devem conservar evidência digital e extrair a informação suficiente dele que pode ser produzido antes do tribunal da lei.

A seguinte coisa é a análise de evidência. Uma análise completa de evidência é necessária antes de que o caso possa ser apresentado antes do tribunal. Os achados então devem ser documentados propriamente e toda informação na forma de evidência deve ser apresentada antes da autoridade no assunto.

As coisas detalhadas que têm de ser executadas incluem a aquisição de evidência eletrônica bem como segurar os dados e informação relevante inclusive a máquina. Quando a máquina é adquirida então depois da necessidade de tarefas ser executado. O exame do meio da máquina e a documentação do mesmo deve ser feito.

A seguinte coisa é registrar as aplicações abertas. Quando a máquina é adquirida, é movido fora da cena de crime a um lugar isolado onde evidência não pode ser mexida. Daqui deve ser acionado abaixo cuidadosamente. Uma investigação própria das armadilhas deve ser executada para que qualquer ação desintencional não cause a eliminação de dados ou informação que pode ter sido comprovada vital no novo procedimento.

A seguinte coisa que precisa do assunto é documentar o hardware implicado. É desejável que a documentação seja executada na presença de um funcionário sênior. A melhor coisa em qualquer tipo do processo de investigação é copiar completamente o dispositivo de meios de comunicação de armazenamento.

Para que mais longe a investigação dos meios de comunicação não leve ao dano do original. A exploração dos correios eletrônicos também é uma tarefa importante. Lá pode residir uma grande quantidade de correio eletrônico ou dados no computador aquela necessidade ser esquadrinhado. É aconselhável para o computador forensics o profissional para executar a investigação dos dados visíveis e facilmente observáveis e logo proceder além disso na profundidade de arquivos de sistema operacional. Qualquer parte da informação importante não deve ser negligenciada.

Mais Informação
Informação Geral
Hardware
Isolamento
Rede Instrumento Forense
Sistema de Arquivo
Segurança de Dados
Análise de Dados
Encriptação de Dados
Dados Remanance
Estabelecimento de Defesa
Ligação em rede
Internet Forense
Segurança de Dados
Investigação de Crime
Serviços
Sistemas de Resposta de Incidente
Dano Físico
Crime Ciber
Isolamento
Impacto
Recuperação de Arquivo de log
Recuperação de Partição de Avanço
Sistema de Detenção de Intrusão
Encriptação de Dados
Ética

Informação Relacionada
Instrumentos de Recuperação de Dados
REIDE DE SCSI
Passeios de Fita de DLT
Realização de Negócios
Indústria de Software