Kompüter məhkəmə ekspertizası hüquq-mühafizə orqanlarının böyüyən sahəsidir, burada şübhəlilərin kompüterindən onlara qarşı işin qurulmasına kömək etmək üçün sübutlar toplanır. Rəqəmsal kriminalistika, insanların gizlətməyə çalışdıqları sabit disklərdən məlumatları bərpa etməyə çalışır.
Kibercinayətkarlığın artması ilə hüquq-mühafizə orqanları şübhəli cinayətkarların kompüter qeydlərinə baxmağa ehtiyac duyurlar.
Kompüter məhkəmə ekspertizası üsullar məhkəmədə təqdim edilə bilən kompüterdən sübut toplamaq və qorumaq üçün istifadə olunur.
Kompüter məhkəmə ekspertləri və onların toplaya biləcəyi sübutlar casusluq, hakerlik və ya bank fırıldaqları kimi cinayətlərin həllində mühüm rol oynayır. Kompüterlərdən, eləcə də mobil cihazlardan məlumat əldə etmək bəzən sui-qəsdçilərin ünsiyyətdə olduğunu və hətta onların birlikdə planlaşdırdıqlarını göstərə biləcəyi üçün sövdələşməni və əvvəlcədən düşünməni sübut edə bilər.
Kompüter kriminalistikası üsulları kibercinayətlərin həlli üçün açar olsa da, o, kompüterlə əlaqəli olmayan cinayətlərdə sübut tapmaq üçün də istifadə edilə bilər.
Məsələn, BTK qatilinin məhkum edilməsinə kömək edən bəzi sübutlar onun evində tapılan disketlərdən götürülüb. Müstəntiqlər onun polisə göndərdiyi rişxənd məktublarını bu avtomobillərdə tapa biliblər və onlar məhkəməyə təqdim edilərək onun barəsində hökm çıxarıblar.
Sübut toplamaq üçün kompüter məhkəmə ekspertizası necə istifadə olunur?
Cinayətdə şübhəli bilinən şəxsin kompüterindən sübut toplamaq üçün adi prosedur əvvəlcə kompüteri götürmək və onu fiziki olaraq təcrid etməkdir.
Müstəntiqlər kompüterə sahib olduqdan sonra sürücüdə olan hər şeyin rəqəmsal surətini çıxaracaqlar. Daha sonra hər hansı bir yanlış hərəkətin sübutunu tapmaq üçün hazırladıqları surəti təhlil edəcəklər.
Sərt diskdə tapılan məlumatları təhlil etmək üçün onlar müxtəlif üsullardan istifadə edir və hər hansı gizli və ya bu yaxınlarda silinmiş fayl və qovluqları tapmaq üçün məlumat bərpa proqramından istifadə edirlər.
Müstəntiqlərin ortaya çıxardığı və məhkəmədə sübut kimi istifadə oluna biləcək hər şey sənədləşdirilir və tapıntı hesabatında təqdim olunur.
Kompüter ekspertizası vasitəsilə bərpa edilə bilən sübut növünə sənədlər, videolar, fotoşəkillər, mesajlar, audiolar və hətta şübhəli şəxsin İnternet axtarış tarixi daxildir. kimi bir proqramla silinmiş e-poçtları belə tapa və axtara bilərlər DataNumen Outlook Repair və DataNumen Exchange Recovery.
Məlumatların bərpası kompüter ekspertizasında necə istifadə olunur?
Rəqəmsal kriminalistika, kompüterlər və mobil qurğular kimi rəqəmsal cihazlardan materialın bərpasına diqqət yetirən kompüter məhkəmə tibb sahəsidir. Rəqəmsal məhkəmə müstəntiqləri istifadə edirlər advanced data recovery Şübhəlilərin gizlətməyə çalışdığı məlumatları bərpa etmək üçün proqram.
Cinayətkarlar əvvəlcə ittihamedici məlumatları kompüterlərində və ya mobil cihazlarında saxlaya bilsələr də, hüquq-mühafizə orqanları tərəfindən izləndiklərindən şübhələndikdə bu məlumatları silə və ya gizlədə bilərlər. Onlar həmçinin sabit disklərindən qurtulmaqla və ya içəridəki məlumatların əlçatan olmayacaqları ümidi ilə onlara fiziki ziyan vurmaqla məlumatları gizlətməyə cəhd edə bilərlər. Bu zaman rəqəmsal məhkəmə addımlar.
Kompüter məhkəmə müstəntiqləri tərəfindən istifadə edilən əsas üsullardan biri ələ keçirilən kompüterdəki fayl və qovluqları skan etmək və müəyyən etmək və silməkdir. Daha sonra onlar bu silinmiş fayllardakı məlumatları bərpa etməyə çalışacaq və tez-tez şübhəlilərə qarşı işin qurulmasına kömək edə biləcək qiymətli məlumatları tapacaqlar.