A casa> Rastreo de Pruebas

La función principal de cualquier ordenador forensics profesional debe rastrear pruebas que pueden ser legalmente producidas antes de un corte. El rastreo de pruebas puede estar basado en examen y observación de las posiciones físicas así como basado por el examen cuidadoso de datos o información. En la experiencia de campana es siempre diferente que los procedimientos teóricos. De todos modos más de menos los procedimientos que son requeridos o esto puede ser seguido depende de la situación que es encontrada.

Pruebas que rastrean mecanismos por lo general comienzan con las observaciones de las posiciones físicas de la investigación de escena de delito. Donde el sistema de ordenador está localizado y el como pueden tener acceso al sistema de ordenador. La posición física en la discusión es la dirección donde el delito ha sido cometido. También la posición física también puede ser usada en la discusión donde esto está relacionado con la posición de memoria física.

El primer paso debe observar con cuidado y examinar la posición cerca el sistema de ordenador. El teclado, el ratón etc. o cualquier otro peripherals pueden ser sujetados al dedo de ADN imprimir. Más sobre la unidad de disco duro cuando el dispositivo de memoria secundario y los archivos de sistema operativo son estudiados detalladamente.

La información como si esto es un sistema solo o un ordenador personal conectado a la red debería también asuntos. Aquellos sitios donde pruebas pueden ser fácilmente coleccionadas también deberían ser examinados. Algunos sitios que necesitan la atención del ordenador forensics equipo incluyen el siguiente. El primer entre ellos es el sistema de ordenador sí mismo. El siguiente en la línea es el juego telefónico.

Las uniones de redes y el número de sistemas que les son conectados también importan en las investigaciones. Incluso las fuentes que son externas también deberían ser examinadas en el gran detalle. El servidor si algún presente en la red y relación con el sistema de ordenador de víctima debería ser estudiado y analizado. Es requerido para el ordenador forensics el experto para visualizarse en los pasos de pie de un criminal que podría haber cometido el delito. Para el bien de tiempo es necesario para el experto forensics para cometer el delito. Los componentes como los faxes, módems, y todo otro peripherals que puede tener algún enlace con el ordenador deberían ser analizados.

Después la parte principal del análisis comienza con el estudio del internals del sistema de ordenador principalmente el software como el sistema operativo y los registros de actividades asociados con ellos. Allí exista muchos archivos que son usados por el sistema operativo que puede proporcionar pruebas vitales para el experto forensics. Si tales archivos son borrados entonces el proceso de recuperación de datos debería ser iniciado para la recuperación de tales archivos. Los esfuerzos deberían ser hechos para analizar y coleccionar pruebas de los archivos no borrados. Algunos ejemplos de los archivos que pueden ser con eficacia usados como pruebas incluyen el siguiente.

Pruebas principales pueden ser coleccionadas de los registros de actividades que son generados cada vez que un acontecimiento ocurre debido a la acción del usuario. Estos archivos pueden tienda de algún tiempo cifró la información que debería ser descifrada. Después en la línea son los archivos de temp (temporales), y las cookies. También la importancia de los archivos espaciales flojos y los archivos de cambio no es excluida. El cache también puede demostrar como pruebas importantes. Por lo general algunas clases de equipos de instrumento son usadas para el análisis de pruebas.

Más Información
Información General
Hardware
Intimidad
Conecte a la red Instrumento Forense
Sistema de Archivo
Protección de data
Análisis de Datos
Cifrado de Datos
Datos Remanance
Establecimiento de Defensa
Conexión de redes
Internet Forense
Protección de data
Investigación de Delito
Servicios
Sistemas de Respuesta de Incidente
Daño Físico
Delito de Ciber
Intimidad
Impacto
Recuperación de Registro de actividades
Recuperación de Partición de Anticipo
Sistema de Descubrimiento de Intrusión
Cifrado de Datos
Ética

Información Relacionada
Recuperación de Archivo
Instrumentos de Recuperación de Datos
INCURSIÓN de SCSI
Accionadors de Cinta de DLT
Rendimiento Comercial
Industria de Software