A számítógépes kriminalisztika a bűnüldözés egyre növekvő területe, ahol bizonyítékokat gyűjtenek a gyanúsítottak számítógépéről, hogy segítsenek az ellenük indított eljárásban. A digitális kriminalisztika megpróbálja visszaállítani azokat az adatokat a merevlemezekről, amelyeket az emberek esetleg megpróbáltak elrejteni.
A kiberbűnözés terjedésével a bűnüldöző szerveknek meg kell vizsgálniuk a feltételezett bűnözők számítógépes nyilvántartásait.
Számítógépes kriminalisztika technikákat használnak a bíróság előtt bemutatható bizonyítékok összegyűjtésére és védelmére a számítógépről.
A számítógépes igazságügyi szakértők és az általuk összegyűjtött bizonyítékok nagy szerepet játszanak az olyan bűncselekmények rendezésében, mint a kémkedés, a hackelés vagy a banki csalás. A számítógépekről és mobileszközökről származó adatokhoz való hozzáférés néha összejátszást és előre megfontoltságot bizonyíthat, mivel azt mutathatja, hogy az összeesküvők egymással kommunikáltak, és még azt is megmutathatja, hogy közösen terveznek.
Míg a számítógépes kriminalisztikai technikák kulcsfontosságúak a számítógépes bűnözés megoldásában, felhasználhatók bizonyítékok felkutatására olyan bűncselekményekben is, amelyek nem feltétlenül számítógépesek.
Például néhány bizonyíték, amely segített elítélni a BTK Killert, az otthonában talált hajlékonylemez-meghajtókról származott. A nyomozóknak ezeken a meghajtókon sikerült megtalálniuk azokat a gúnyoló leveleket, amelyeket a rendőrségnek küldött, és bíróság elé állították őket, és elítélték.
Hogyan használják a számítógépes kriminalisztikai eljárást bizonyítékok gyűjtésére?
A bűncselekménnyel gyanúsított személy számítógépéről való bizonyítékgyűjtés szokásos eljárása az, hogy először el kell venni a számítógépet, és fizikailag el kell különíteni.
Miután a nyomozók birtokában vannak a számítógépnek, digitális másolatot készítenek mindenről, ami a meghajtóban van. Ezután elemzik az általuk készített másolatot, hogy bizonyítékot találjanak bármilyen helytelen cselekedetre.
A merevlemezen található adatok elemzéséhez számos technikát alkalmaznak, és adat-helyreállító szoftvert alkalmaznak a rejtett vagy nemrégiben törölt fájlok és mappák megtalálására.
Mindent, amit a nyomozók feltárnak, és amely bizonyítékként felhasználható a bíróságon, dokumentálják, és egy megállapítási jelentésben bemutatják.
A számítógépes kriminalisztika segítségével visszaszerezhető bizonyítékok közé tartoznak a dokumentumok, videók, fotók, üzenetek, hanganyagok, és még a gyanúsított internetes keresési előzményei is. Még a törölt e-maileket is megkereshetik és kereshetik egy hasonló programmal DataNumen Outlook Repair és a DataNumen Exchange Recovery.
Hogyan használják az adat-helyreállítást a számítógépes kriminalisztika területén?
A digitális kriminalisztika a számítógépes kriminalisztika egyik ága, amely a digitális eszközökből, például számítógépekből és mobileszközökből származó anyagok visszanyerésére összpontosít. A digitális törvényszéki nyomozók használják advanced data recovery szoftver az adatok helyreállítására, amelyeket a gyanúsítottak megpróbáltak elrejteni.
Bár a bűnözők kezdetben terhelő adatokat tárolhatnak számítógépeiken vagy mobileszközeiken, törölhetik vagy elrejthetik ezeket az adatokat, ha azt gyanítják, hogy bűnüldöző szervek megfigyelik őket. Megpróbálhatják elrejteni az adatokat úgy is, hogy megszabadulnak merevlemezeiktől, vagy fizikailag károsítják azokat abban a reményben, hogy a benne lévő adatok nem lesznek hozzáférhetők. Ez az, amikor digitális forenzika lép be.
A számítógépes kriminalisztikai nyomozók által alkalmazott egyik alapvető technika a lefoglalt számítógépen lévő fájlok és mappák átvizsgálása, azonosítása és töröltsége. Ezután megpróbálják visszaállítani a törölt fájlokban lévő adatokat, és gyakran találnak olyan értékes adatokat, amelyek segíthetnek a gyanúsítottak elleni per felépítésében.