L'informatique judiciaire est un domaine en plein essor de l'application de la loi où des preuves sont recueillies à partir d'un ordinateur suspect pour aider à monter un dossier contre lui. La criminalistique numérique essaie de récupérer les données des disques durs que les gens auraient pu essayer de dissimuler.
Avec l'augmentation de la cybercriminalité, les forces de l'ordre se retrouvent dans l'obligation d'examiner les dossiers informatiques des criminels présumés.
Informatique judiciaire techniques sont utilisées pour rassembler et protéger des preuves à partir d'un ordinateur qui peuvent être présentées devant un tribunal.
Les experts en criminalistique informatique et les preuves qu'ils peuvent rassembler jouent un rôle déterminant dans le règlement de crimes tels que l'espionnage, le piratage ou la fraude bancaire. L'accès aux données à partir d'ordinateurs ainsi que d'appareils mobiles peut parfois prouver la collusion et la préméditation car cela peut montrer que les conspirateurs étaient en communication et pourrait même les montrer en train de planifier ensemble.
Bien que les techniques d'informatique judiciaire soient essentielles pour résoudre les cybercrimes, elles peuvent également être utilisées pour trouver des preuves dans des crimes qui ne sont pas nécessairement liés à l'informatique.
Par exemple, certaines des preuves qui ont aidé à condamner le tueur de BTK ont été tirées de lecteurs de disquettes trouvés chez lui. Les enquêteurs ont pu trouver les lettres de provocation qu'il avait envoyées à la police sur ces disques et elles ont été présentées au tribunal et laissées à sa condamnation.
Comment l'informatique judiciaire est-elle utilisée pour recueillir des preuves ?
La procédure habituelle pour recueillir des preuves à partir de l'ordinateur d'une personne soupçonnée d'un crime consiste d'abord à prendre l'ordinateur et à l'isoler physiquement.
Une fois que les enquêteurs auront l'ordinateur, ils feront une copie numérique de tout ce qui se trouve dans le lecteur. Ils analyseront ensuite la copie qu'ils ont faite pour trouver des preuves de tout acte répréhensible.
Afin d'analyser les données trouvées sur le disque dur, ils utilisent une variété de techniques et utilisent un logiciel de récupération de données pour trouver tous les fichiers et dossiers cachés ou récemment supprimés.
Tout ce que les enquêteurs découvrent et qui pourrait être utilisé comme preuve devant un tribunal est documenté et présenté dans un rapport de constatation.
Le type de preuve qui peut être récupéré grâce à l'informatique judiciaire comprend des documents, des vidéos, des photos, des messages, de l'audio et même l'historique de recherche sur Internet d'un suspect. Ils peuvent même trouver et rechercher des e-mails supprimés avec un programme comme DataNumen Outlook Repair et DataNumen Exchange Recovery.
Comment la récupération de données est-elle utilisée en criminalistique informatique ?
La criminalistique numérique est une branche de la criminalistique informatique qui se concentre sur la récupération de matériel à partir d'appareils numériques tels que les ordinateurs et les appareils mobiles. Les enquêteurs judiciaires numériques utilisent advanced data recovery logiciel pour récupérer les données que les suspects ont tenté de cacher.
Bien que les criminels puissent initialement stocker des données incriminantes sur leurs ordinateurs ou appareils mobiles, ils peuvent supprimer ou masquer ces données lorsqu'ils soupçonnent qu'ils sont surveillés par les forces de l'ordre. Ils peuvent également essayer de cacher les données en se débarrassant de leurs disques durs ou en les endommageant physiquement dans l'espoir que les données qu'ils contiennent ne seront pas accessibles. Lorsque cela est Médecine légale numérique intervient.
L'une des techniques de base employées par les enquêteurs en criminalistique informatique consiste à analyser, identifier et supprimer des fichiers et des dossiers sur un ordinateur saisi. Ils essaieront ensuite de restaurer les données dans ces fichiers supprimés et trouveront souvent des données précieuses qui peuvent aider à monter le dossier contre les suspects.