A casa> Adquisición de Pruebas

El espacio de ordenador forensics trata extensivamente con la adquisición de pruebas. Hay varios pasos que deberían ser seguidos a fin de adquirir pruebas apropiadas. El primer y el principal entre ellos deben averiguar pruebas apropiadas que tienen que ser coleccionadas. Pruebas pueden estar en la forma de copia impresa o la copia suave. El ambiente circundante también juega una parte en la determinación de pruebas. La copia suave de pruebas también puede residir en las unidades de disco duro. Pruebas pueden ser dañadas de ahí el cuidado debe ser tomado para manejárselo con el cuidado.

Hay una cadena de pruebas que describen los procedimientos para ser emprendidos a fin de encontrar pruebas apropiadas. La primera cosa es localizar pruebas. Es aconsejable documentar las conclusiones a fin de mantener un registro decente. La documentación apropiada de los procedimientos y pruebas coleccionadas es la parte importante de procedimientos investigadores. Los datos y el tiempo de donde pruebas han sido coleccionadas también deberían ser notados.

La posición de pruebas ha sido obtenida también debe ser apuntado. Los nombres y la información de contacto sobre la gente que todos están implicados en el descubrimiento de pruebas también deben ser guardados como un registro. La información de la gente que aseguró pruebas así como aquellos que todo el control y posee pruebas también debe ser coleccionada.

La segunda cosa más importante es el examen de pruebas. El examen de pruebas puede implicar los medios de ordenador. La integridad de los datos de ordenador y los medios que es usado para el examen de pruebas es también importante. El procedimiento formal implicaría la documentación de la producción de pruebas. Por lo general pruebas en casos de perfil altos son selladas en la presencia de unas autoridades superiores.

El objetivo de este es evitar cualquier tampering de pruebas. Los siguientes intervienen el ordenador forensics es la presentación de pruebas tal que esto debería conducir a la justicia y castigo al criminal que ha realizado el proceso inmoral. La presentación debería ser hecha en una manera de modo que sea provechoso a los acusadores presentarlo en una manera legal.

El cuidado debe ser tomado a fin de presentar pruebas. La presentación de pruebas debería ser hecha tal que esto debería encontrar las exigencias siguientes. La cosa más importante consiste en que pruebas deberían ser relevantes. La importancia debería señalar a la naturaleza del delito que ha sido cometido.

En el sentido pruebas deberían estar relacionadas con el delito. Otro aspecto importante en cuanto a pruebas es que debería ser permisible en términos legales y condiciones. También el caso es que pruebas deberían ser obtenidas en una manera legal y dentro de los límites de una ley. La cadena es pruebas es necesario para mantener la fiabilidad de pruebas.

Debería haber cualquier tampering de pruebas. Si los medios como la unidad de disco duro son usados como pruebas entonces los números de serie y los datos o la información deberían permanecer intactos sin cambios que tan alguna vez. La estructura de directorio y el sistema de archivo deberían ser apuntados con el cuidado sumo.

Más Información
Información General
Hardware
Intimidad
Conecte a la red Instrumento Forense
Sistema de Archivo
Protección de data
Análisis de Datos
Cifrado de Datos
Datos Remanance
Establecimiento de Defensa
Conexión de redes
Internet Forense
Protección de data
Investigación de Delito
Servicios
Sistemas de Respuesta de Incidente
Daño Físico
Delito de Ciber
Intimidad
Impacto
Recuperación de Registro de actividades
Recuperación de Partición de Anticipo
Sistema de Descubrimiento de Intrusión
Cifrado de Datos
Ética

Información Relacionada
Software de Recuperación de Datos
Instrumentos de Recuperación de Datos
INCURSIÓN de SCSI
Accionadors de Cinta de DLT
Rendimiento Comercial
Industria de Software