Arvuti kohtuekspertiis on kasvav õiguskaitse valdkond, kus kahtlustatava arvutist kogutakse tõendeid, et aidata nende vastu kohtuasja algatada. Digitaalne kohtuekspertiis püüab kõvaketastelt taastada andmeid, mida inimesed võisid varjata.
Küberkuritegevuse kasvades peavad õiguskaitseorganid uurima kahtlustatavate kurjategijate arvutiandmeid.
Arvuti kohtuekspertiis tehnikaid kasutatakse arvutist tõendite kogumiseks ja kaitsmiseks, mida saab kohtus esitada.
Arvuti kohtuekspertiisi eksperdid ja nende kogutavad tõendid aitavad lahendada selliseid kuritegusid nagu spionaaž, häkkimine või pangapettused. Juurdepääs andmetele arvutitest ja mobiilseadmetest võib mõnikord osutuda kokkumänguks ja ettekavatsemiseks, kuna see võib näidata, et vandenõulased suhtlesid ja võib isegi näidata, et nad plaanivad koos.
Kuigi arvutikohtuekspertiisi tehnikad on küberkuritegude lahendamisel võtmetähtsusega, saab seda kasutada ka selliste kuritegude tõendite leidmiseks, mis ei pruugi olla arvutiga seotud.
Näiteks mõned tõendid, mis aitasid BTK Killeri süüdi mõista, võeti tema kodust leitud disketiseadmetelt. Uurijatel õnnestus neilt sõitudelt leida mõnituskirjad, mille ta oli politseile saatnud, ning need esitati kohtule ja lasti tema süüdimõistmiseks.
Kuidas kasutatakse arvutiekspertiisi tõendite kogumiseks?
Kuriteos kahtlustatava isiku arvutist tõendite kogumise tavapärane protseduur on esmalt võtta arvuti ja see füüsiliselt isoleerida.
Kui uurijad saavad arvuti kätte, teevad nad kõigest draivis olevast digitaalse koopia. Seejärel analüüsivad nad tehtud koopiat, et leida tõendeid mis tahes vale teo kohta.
Kõvakettalt leitud andmete analüüsimiseks kasutavad nad peidetud või hiljuti kustutatud failide ja kaustade leidmiseks mitmesuguseid tehnikaid ja andmete taastamise tarkvara.
Kõik, mida uurijad välja toovad ja mida saaks kohtus tõendina kasutada, dokumenteeritakse ja esitatakse uurimisaruandes.
Arvuti kohtuekspertiisi abil taastatavate tõendite hulka kuuluvad dokumendid, videod, fotod, sõnumid, heli ja isegi kahtlustatava Interneti-otsingu ajalugu. Nad võivad isegi kustutatud e-kirju otsida ja otsida sellise programmiga DataNumen Outlook Repair ja DataNumen Exchange Recovery.
Kuidas kasutatakse andmete taastamist arvutikohtuekspertiisis?
Digitaalne kohtuekspertiis on arvutiekspertiisi haru, mis keskendub materjalide taastamisele digitaalseadmetest, nagu arvutid ja mobiilseadmed. Digitaalsed kohtuekspertiisi uurijad kasutavad advanced data recovery tarkvara andmete taastamiseks, mida kahtlustatavad üritasid varjata.
Kuigi kurjategijad võivad algselt talletada süüstavaid andmeid oma arvutitesse või mobiilseadmetesse, võivad nad need andmed kustutada või peita, kui kahtlustavad, et õiguskaitseorganid neid jälgivad. Samuti võivad nad proovida andmeid varjata, vabastades oma kõvaketastest või kahjustades neid füüsiliselt, lootuses, et sees olevatele andmetele ei pääse ligi. See on siis, kui digitaalne kohtuekspertiis astub sisse.
Arvuti kohtuekspertiisi uurijate üks põhitehnikaid on konfiskeeritud arvutis failide ja kaustade skannimine, tuvastamine ja kustutatud. Seejärel püüavad nad taastada nendes kustutatud failides olevad andmed ja leiavad sageli väärtuslikke andmeid, mis võivad aidata kahtlustatavate vastu kohtuasja algatada.