კომპიუტერული სასამართლო ექსპერტიზა არის სამართალდამცავი ორგანოების მზარდი სფერო, სადაც მტკიცებულებები გროვდება ეჭვმიტანილი კომპიუტერიდან, რათა დაეხმაროს მათ წინააღმდეგ საქმის წარმოებაში. ციფრული სასამართლო ექსპერტიზა ცდილობს აღადგინოს მონაცემები მყარი დისკებიდან, რომელთა დამალვაც შესაძლოა ადამიანებს სცადეს.
კიბერდანაშაულის მატებასთან ერთად, სამართალდამცავი ორგანოები ეჭვმიტანილ დამნაშავეთა კომპიუტერული ჩანაწერების შესწავლას საჭიროებენ.
კომპიუტერული სასამართლო ექსპერტიზა ტექნიკა გამოიყენება კომპიუტერიდან მტკიცებულებების შეგროვებისა და დასაცავად, რომელიც შეიძლება წარდგენილი იყოს სასამართლოში.
კომპიუტერული სასამართლო ექსპერტები და მათ მიერ შეგროვებული მტკიცებულებები ხელს უწყობს ისეთი დანაშაულების მოგვარებას, როგორიცაა ჯაშუშობა, ჰაკინგი ან საბანკო თაღლითობა. კომპიუტერებიდან და მობილური მოწყობილობებიდან მონაცემებზე წვდომა ზოგჯერ შეიძლება დაამტკიცოს შეთქმულება და წინასწარგანზრახვა, რადგან ეს შეიძლება აჩვენოს, რომ შეთქმულები იყვნენ კომუნიკაციაში და შესაძლოა აჩვენონ მათ ერთად დაგეგმვაც.
მიუხედავად იმისა, რომ კომპიუტერული სასამართლო ექსპერტიზის ტექნიკა არის გასაღები კიბერდანაშაულის გადასაჭრელად, ის ასევე შეიძლება გამოყენებულ იქნას მტკიცებულებების მოსაძებნად დანაშაულებში, რომლებიც აუცილებლად არ არის დაკავშირებული კომპიუტერთან.
მაგალითად, ზოგიერთი მტკიცებულება, რომელიც დაეხმარა BTK მკვლელის გასამართლებას, აღებული იყო მის სახლში ნაპოვნი დისკებიდან. გამომძიებლებმა შეძლეს იპოვონ დამცინავი წერილები, რომლებიც მან პოლიციას გაუგზავნა ამ დისკებზე და წარადგინეს სასამართლოში და მისცეს ნასამართლობა.
როგორ გამოიყენება კომპიუტერული სასამართლო ექსპერტიზა მტკიცებულებების შესაგროვებლად?
დანაშაულში ეჭვმიტანილი ადამიანის კომპიუტერიდან მტკიცებულებების შეგროვების ჩვეულებრივი პროცედურა არის კომპიუტერის აღება და მისი ფიზიკური იზოლირება.
მას შემდეგ რაც გამომძიებლებს ექნებათ კომპიუტერი, ისინი გააკეთებენ ციფრულ ასლს იმ ყველაფრის, რაც დისკშია. შემდეგ ისინი გააანალიზებენ მათ მიერ შექმნილ ასლს, რათა აღმოაჩინონ რაიმე არასწორი ქმედების მტკიცებულება.
მყარ დისკზე ნაპოვნი მონაცემების გასაანალიზებლად, ისინი იყენებენ მრავალფეროვან ტექნიკას და იყენებენ მონაცემთა აღდგენის პროგრამულ უზრუნველყოფას, რათა იპოვონ ფარული ან ახლახან წაშლილი ფაილები და საქაღალდეები.
ყველაფერი, რასაც გამომძიებლები აღმოაჩენენ, რაც შეიძლება გამოყენებულ იქნას სასამართლოში მტკიცებულებად, დოკუმენტირებულია და წარმოდგენილია დასკვნაში.
მტკიცებულებების ტიპი, რომელიც შეიძლება აღდგეს კომპიუტერული სასამართლო ექსპერტიზის საშუალებით, მოიცავს დოკუმენტებს, ვიდეოებს, ფოტოებს, შეტყობინებებს, აუდიო და ეჭვმიტანილის ინტერნეტ ძიების ისტორიასაც კი. მათ შეუძლიათ იპოვონ და მოძებნონ წაშლილი ელ.წერილები მსგავსი პროგრამით DataNumen Outlook Repair მდე DataNumen Exchange Recovery.
როგორ გამოიყენება მონაცემთა აღდგენა კომპიუტერულ სასამართლო ექსპერტიზაში?
ციფრული სასამართლო ექსპერტიზა არის კომპიუტერული სასამართლო ექსპერტიზის ფილიალი, რომელიც ფოკუსირებულია მასალების აღდგენაზე ციფრული მოწყობილობებიდან, როგორიცაა კომპიუტერები და მობილური მოწყობილობები. ციფრული სასამართლო გამომძიებლები იყენებენ advanced data recovery პროგრამული უზრუნველყოფა მონაცემების აღსადგენად, რომელთა დამალვას ეჭვმიტანილები ცდილობდნენ.
მიუხედავად იმისა, რომ კრიმინალებს თავდაპირველად შეუძლიათ შეინახონ დამადანაშაულებელი მონაცემები თავიანთ კომპიუტერებზე ან მობილურ მოწყობილობებზე, მათ შეუძლიათ წაშალონ ან დამალონ ეს მონაცემები, როდესაც ეჭვობენ, რომ მათ აკონტროლებენ სამართალდამცავი ორგანოები. მათ ასევე შეიძლება სცადონ მონაცემების დამალვა მყარი დისკის მოშორებით ან ფიზიკური დაზიანებით იმ იმედით, რომ შიგნით არსებული მონაცემები მიუწვდომელი იქნება. ეს არის როდესაც ციფრული სასამართლო ექსპერტიზა ნაბიჯებით
კომპიუტერული სასამართლო გამომძიებლების მიერ გამოყენებული ერთ-ერთი ძირითადი ტექნიკა არის ჩამორთმეული კომპიუტერიდან ფაილების და საქაღალდეების სკანირება და ამოცნობა და წაშლა. შემდეგ ისინი შეეცდებიან აღადგინონ მონაცემები ამ წაშლილ ფაილებში და ხშირად იპოვონ ღირებული მონაცემები, რომლებიც დაეხმარება ეჭვმიტანილთა წინააღმდეგ საქმის აწყობას.