Računalna forenzika rastuće je područje provedbe zakona u kojem se prikupljaju dokazi s računala osumnjičenih kako bi se izgradio slučaj protiv njih. Digitalna forenzika pokušava oporaviti podatke s tvrdih diskova koje su ljudi možda pokušali sakriti.
S porastom kibernetičkog kriminala, agencije za provođenje zakona moraju pregledati računalne zapise osumnjičenih kriminalaca.
Računalna forenzika tehnike se koriste za prikupljanje i zaštitu dokaza s računala koji se mogu prezentirati na sudu.
Računalni forenzičari i dokazi koje mogu prikupiti ključni su u rješavanju zločina poput špijunaže, hakiranja ili bankovne prijevare. Pristup podacima s računala, kao i mobilnih uređaja, ponekad može dokazati tajni dogovor i predumišljaj jer može pokazati da su zavjerenici bili u komunikaciji i čak može pokazati da su planirali zajedno.
Iako su računalne forenzičke tehnike ključne za rješavanje kibernetičkih zločina, mogu se koristiti i za pronalaženje dokaza u zločinima koji nisu nužno povezani s računalom.
Na primjer, neki od dokaza koji su pomogli da se BTK ubojica osudi uzeti su iz disketnih jedinica pronađenih u njegovom domu. Istražitelji su uspjeli pronaći podrugljiva pisma koja je slao policiji na tim vožnjama i ona su predstavljena na sudu i puštena na osudu.
Kako se računalna forenzika koristi za prikupljanje dokaza?
Uobičajena procedura za prikupljanje dokaza s računala nekoga tko je osumnjičen za zločin je da se prvo uzme računalo i fizički ga izolira.
Nakon što istražitelji dobiju računalo, napravit će digitalnu kopiju svega što se nalazi u disku. Zatim će analizirati kopiju koju su napravili kako bi pronašli dokaze bilo kakvog pogrešnog činjenja.
Kako bi analizirali podatke pronađene na tvrdom disku, koriste različite tehnike i koriste softver za oporavak podataka kako bi pronašli skrivene ili nedavno izbrisane datoteke i mape.
Sve što istražitelji otkriju, a što bi moglo poslužiti kao dokaz na sudu, dokumentira se i prezentira u nalaznom izvješću.
Vrsta dokaza koji se mogu povratiti putem računalne forenzike uključuje dokumente, video zapise, fotografije, poruke, audiozapise, pa čak i povijest pretraživanja interneta osumnjičenika. Oni čak mogu pronaći i pretraživati izbrisane poruke e-pošte pomoću programa poput DataNumen Outlook Repair i DataNumen Exchange Recovery.
Kako se oporavak podataka koristi u računalnoj forenzici?
Digitalna forenzika grana je računalne forenzike koja se usredotočuje na oporavak materijala iz digitalnih uređaja kao što su računala i mobilni uređaji. Digitalni forenzičari koriste advanced data recovery softver za oporavak podataka koje su osumnjičenici pokušali sakriti.
Dok kriminalci u početku mogu pohranjivati inkriminirajuće podatke na svojim računalima ili mobilnim uređajima, oni mogu izbrisati ili sakriti te podatke kada posumnjaju da ih prate agencije za provođenje zakona. Također bi mogli pokušati sakriti podatke tako da se riješe svojih tvrdih diskova ili ih fizički oštete u nadi da podaci unutra neće biti dostupni. Ovo je kada digitalna forenzika koraci unutra.
Jedna od osnovnih tehnika koju upotrebljavaju računalni forenzičari je skeniranje i identificiranje i izbrisanih datoteka i mapa na zaplijenjenom računalu. Zatim će pokušati vratiti podatke u tim izbrisanim datotekama i često pronaći vrijedne podatke koji mogu pomoći u izgradnji slučaja protiv osumnjičenih.