A casa> Fundamentos de Ordenador Forense

El ordenador forensics es el arte de encontrar pruebas que son válidas en términos legales. También hay estándares que tienen que ser seguido para adquirir pruebas. El delito de ordenador aumenta en un precio alarmante y los procedimientos que son requeridos para contener el delito no son suficientes para tener un efecto contrario. De ahí hay introducción de nuevas leyes para tratar con el delito de ordenador y cuestiones relacionadas.

Las cosas de fundamentos que son requeridas para un ordenador forensics profesional incluyen el entendimiento apropiado del hardware de ordenador y software, el entendimiento del ética y legalidades, un conocimiento cuidadoso del sistema operativo de ordenador así como el sistema de archivo. La primera cosa que el ordenador forensics profesional debe hacer cuando un caso le es dado o su equipo es el estudio del caso detallado.

La Investigación de Escena de Delito es también una tarea importante que debería tener la prioridad. Esto es la investigación de escena de delito sobre la cual la investigación adicional está basada. El ordenador forensics expertos debe identificar a los sospechosos y las fuentes de donde pruebas pueden ser coleccionadas. También se requiere que ellos conserven pruebas digitales y extraigan la información suficiente de ello que puede ser producido antes del corte.

La siguiente cosa es el análisis de pruebas. Un análisis cuidadoso de pruebas es necesario antes de que el caso pueda ser presentado antes del tribunal. Las conclusiones deberían ser documentadas entonces correctamente y toda la información en la forma de pruebas debería ser presentada antes de las autoridades en la preocupación.

Las cosas detalladas que tienen que ser realizadas incluyen la adquisición de pruebas electrónicas así como asegurar los datos e información relevante incluso la máquina. Cuando la máquina es adquirida entonces después de necesidad de tareas ser realizado. El examen de los alrededores de la máquina y la documentación del mismo debería ser hecho.

La siguiente cosa es registrar las aplicaciones abiertas. Cuando la máquina es adquirida, es movido de la escena de delito a un lugar aislado donde pruebas no pueden ser manipuladas. De ahí debería ser impulsado abajo con cuidado. Una investigación apropiada para las trampas debería ser realizada de modo que cualquier acción involuntaria no cause la eliminación de datos o información que podría haber sido probada vital en procedimientos adicionales.

La siguiente cosa que necesita la preocupación es documentar el hardware implicado. Es deseable que la documentación sea realizada en la presencia de un alto funcionario. La mejor cosa en cualquier tipo del proceso de investigación es copiar completamente el dispositivo de medios de almacenaje.

De modo que alguna otra investigación de los medios no conduzca al daño del original. Escanear de los e-mails también es una tarea importante. Allí puede residir una cantidad grande de e-mail o datos en el ordenador aquella necesidad ser escaneado. Es aconsejable para el ordenador forensics el profesional para realizar la investigación de los datos visibles y fácilmente observables y luego proceder adelante en la profundidad de archivos de sistema operativo. Cualquier pedazo de la información importante no debería ser descuidado.

Más Información
Información General
Hardware
Intimidad
Conecte a la red Instrumento Forense
Sistema de Archivo
Protección de data
Análisis de Datos
Cifrado de Datos
Datos Remanance
Establecimiento de Defensa
Conexión de redes
Internet Forense
Protección de data
Investigación de Delito
Servicios
Sistemas de Respuesta de Incidente
Daño Físico
Delito de Ciber
Intimidad
Impacto
Recuperación de Registro de actividades
Recuperación de Partición de Anticipo
Sistema de Descubrimiento de Intrusión
Cifrado de Datos
Ética

Información Relacionada
Recuperación de Datos
Instrumentos de Recuperación de Datos
INCURSIÓN de SCSI
Accionadors de Cinta de DLT
Rendimiento Comercial
Industria de Software