Համակարգչային դատաբժշկությունը իրավապահ մարմինների աճող ոլորտ է, որտեղ կասկածյալ համակարգչից ապացույցներ են հավաքվում ՝ նրանց դեմ գործ հարուցելու համար: Թվային դատաբժշկական փորձաքննությունը փորձում է վերականգնել կոշտ սկավառակների տվյալները, որոնք մարդիկ կարող էին փորձել թաքցնել:
Կիբերհանցագործությունների աճի հետ մեկտեղ իրավապահ մարմինները հայտնվում են, որ անհրաժեշտ է ուսումնասիրել կասկածյալ հանցագործների համակարգչային գրառումները:
Համակարգչային դատաբժշկական տեխնիկան օգտագործվում է համակարգչից ապացույցներ հավաքելու և պաշտպանելու համար, որոնք կարող են ներկայացվել դատական դատարանում:
Համակարգչային դատաբժշկական փորձագետները և այն ապացույցները, որոնք նրանք կարող են հավաքել, մեծապես նպաստում են այն հանցագործությունների կարգավորմանը, ինչպիսիք են լրտեսությունը, հակերությունը կամ բանկային կեղծիքները: Համակարգիչներից և բջջային սարքերից տվյալների մուտք գործելը երբեմն կարող է ապացուցել համագործակցությունն ու կանխամտածվածությունը, քանի որ դա կարող է ցույց տալ, որ դավադիրները շփման մեջ են եղել և կարող է նույնիսկ ցույց տալ, որ նրանք միասին պլանավորում են:
Չնայած համակարգչային դատաբժշկական տեխնիկան առանցքային է կիբերհանցագործությունների լուծման համար, այն կարող է օգտագործվել նաև հանցագործություններում ապացույցներ գտնելու համար, որոնք պարտադիր չէ, որ համակարգչային լինեն:
Օրինակ, որոշ ապացույցներ, որոնք օգնել են դատապարտել BTK մարդասպանին, վերցվել են նրա տանը հայտնաբերված անգործունյա կրիչներից: Քննիչները կարողացան գտնել այն սկավառակներով նամակները, որոնք նա ուղարկել էր ոստիկանություն այս կրիչների վրա, և դրանք ներկայացվեցին դատարանում և դատապարտվեցին:
Ինչպե՞ս է օգտագործվում համակարգչային դատաբժշկությունը ապացույցներ հավաքելու համար:
Հանցագործության մեջ կասկածվող մեկի համակարգչից ապացույցներ հավաքելու սովորական ընթացակարգը նախ վերցնելն է, համակարգիչը մեկուսացնելը:
Քննիչները համակարգիչ ունենալուց հետո նրանք կստիպեն թվային պատճենել այն ամենը, ինչ կա սկավառակում: Դրանից հետո նրանք կվերլուծեն իրենց արած օրինակը ՝ գտնելու որևէ սխալ գործողության ապացույց:
Կոշտ սկավառակի վրա հայտնաբերված տվյալները վերլուծելու համար նրանք օգտագործում են մի շարք տեխնիկա և օգտագործում են տվյալների վերականգնման ծրագրեր `գտնելու ցանկացած թաքնված կամ վերջերս ջնջված ֆայլեր և պանակներ:
Այն ամենը, ինչ հայտնաբերել են քննիչները, ինչը կարող է որպես ապացույց օգտագործվել դատարանում, փաստաթղթավորվում և ներկայացվում է եզրակացության մեջ:
Ապացույցների տեսակը, որը կարելի է գտնել համակարգչային դատաբժշկական փորձաքննության միջոցով, ներառում է փաստաթղթեր, տեսանյութեր, լուսանկարներ, հաղորդագրություններ, աուդիո և նույնիսկ կասկածյալի ինտերնետային որոնման պատմություն: Նրանք նույնիսկ կարող են գտնել և որոնել ջնջված էլ. Փոստերը նման ծրագրի միջոցով DataNumen Outlook Repair և DataNumen Exchange Recovery.
Ինչպե՞ս է տվյալների վերականգնումն օգտագործվում համակարգչային դատաբժշկական փորձաքննություններում:
Թվային դատաբժշկությունը համակարգչային դատաբժշկական փորձաքննության մի ճյուղ է, որը կենտրոնացած է թվային սարքերից, ինչպիսիք են համակարգիչները և շարժական սարքերը, նյութերը վերականգնելու վրա: Թվային դատաբժշկական քննիչները օգտագործում են advanced data recovery ծրագրակազմ ՝ տվյալների վերականգնման համար, որոնք կասկածյալները փորձել են թաքցնել:
Չնայած հանցագործները ի սկզբանե կարող էին մեղադրական տվյալներ պահել իրենց համակարգիչներում կամ շարժական սարքերում, նրանք կարող են ջնջել կամ թաքցնել այս տվյալները, երբ կասկածում են, որ դրանք վերահսկվում են իրավապահ մարմինների կողմից: Նրանք կարող են նաև փորձել թաքցնել տվյալները ՝ ազատվելով կոշտ սկավառակներից կամ ֆիզիկապես վնասելով դրանք ՝ հույս ունենալով, որ ներսում եղած տվյալները հասանելի չեն լինի: Սա այն ժամանակ, երբ թվային դատաբժշկական փորձաքննություն քայլեր է կատարում
Համակարգչային դատաբժշկական հետազոտողների կողմից կիրառվող հիմնական մեթոդներից մեկը առգրավված համակարգչի վրա ֆայլերն ու պանակները սկանավորելն ու նույնականացնելն ու ջնջելն է: Դրանից հետո նրանք կփորձեն վերականգնել այս ջնջված ֆայլերի տվյալները և հաճախ գտնել արժեքավոր տվյալներ, որոնք կարող են օգնել կասկածյալների դեմ գործ հարուցելուն: