Компьютерлік криминалистика - бұл күдіктілерге қарсы іс қозғауға көмектесу үшін компьютерлерден дәлелдемелер жиналатын құқық қолдану саласындағы өсіп келе жатқан сала. Сандық криминалистика қатты дискілерден адамдар жасыруға тырысқан деректерді қалпына келтіруге тырысады.
Киберқылмыс көбейіп бара жатқанда, құқық қорғау органдары қылмыс жасады деген күдіктілердің компьютерлік жазбаларын қарауды қажет етеді.
Компьютерлік сот-медициналық сараптама әдістер сотта ұсынылуы мүмкін компьютерден дәлелдемелерді жинау және қорғау үшін қолданылады.
Компьютерлік сот сарапшылары және олар жинай алатын дәлелдер тыңшылық, хакерлік немесе банктік алаяқтық сияқты қылмыстарды шешуде маңызды рөл атқарады. Компьютерлерден, сондай-ақ мобильді құрылғылардан деректерге қол жеткізу кейде алдын-ала сөз байласуды және алдын-ала ойластыруды дәлелдеуі мүмкін, өйткені бұл қастандық жасаушылардың байланыста болғандығын және тіпті оларды бірге жоспарлауды көрсетуі мүмкін.
Компьютерлік-криминалистикалық техникалар киберқылмыстарды шешудің кілті болғанымен, оны компьютермен байланысы жоқ қылмыстардан дәлелдер табуға да пайдалануға болады.
Мысалы, BTK Killer-ті соттауға көмектескен кейбір дәлелдер оның үйінен табылған дискеттерден алынған. Тергеушілер оның полицияға жіберген қорлаушы хаттарын осы дискілерден таба алды және олар сотта ұсынылды және сотталды.
Дәлелдер жинау үшін компьютерлік криминалистика қалай қолданылады?
Компьютерден қылмысқа күдікті адамның дәлелдерін жинаудың әдеттегі процедурасы - алдымен компьютерді алып, оны физикалық оқшаулау.
Тергеушілерде компьютер болғаннан кейін, олар дискідегі барлық нәрселердің сандық көшірмесін жасайды. Содан кейін олар жасаған көшірмесін талдап, кез-келген дұрыс емес әрекеттің дәлелін табады.
Қатты дискіден табылған деректерді талдау үшін олар әртүрлі әдістерді қолданады және кез-келген жасырын немесе жақында жойылған файлдар мен қалталарды табу үшін деректерді қалпына келтіру бағдарламалық жасақтамасын қолданады.
Тергеушілер сотта дәлел ретінде қолдануға болатын кез-келген нәрсе құжатпен ресімделеді және қорытынды туралы есепте ұсынылады.
Компьютерлік криминалистика арқылы қалпына келтіруге болатын дәлелдемелер түріне құжаттар, бейнелер, фотосуреттер, хабарламалар, аудио, тіпті күдіктінің интернеттен іздеу тарихы кіреді. Сияқты бағдарламамен жойылған электрондық пошталарды тауып, іздей алады DataNumen Outlook Repair және DataNumen Exchange Recovery.
Компьютерлік криминалистикада деректерді қалпына келтіру қалай қолданылады?
Сандық криминалистика - бұл компьютерлер мен мобильді құрылғылар сияқты сандық құрылғылардан материалды қалпына келтіруге бағытталған компьютерлік сот сараптамасының бөлімі. Сандық сот тергеушілері қолданады advanced data recovery күдіктілер жасыруға тырысқан деректерді қалпына келтіруге арналған бағдарламалық жасақтама.
Бастапқыда қылмыскерлер өздерінің компьютерлерінде немесе мобильді құрылғыларында айыптаушы деректерді сақтауы мүмкін, бірақ оларды құқық қорғау органдары бақылап отыр деп күдіктенген кезде бұл деректерді өшіруі немесе жасыруы мүмкін. Сондай-ақ, олар қатты дискілерден арылу арқылы немесе деректерге қол жетімді болмайды деген үмітпен физикалық зақым келтіру арқылы деректерді жасыруға тырысуы мүмкін. Бұл қашан сандық сот сараптамасы қадамдар.
Компьютерлік сот тергеушілері қолданатын негізгі әдістердің бірі - тәркіленген компьютердегі файлдар мен қалталарды қарап шығу және жою. Содан кейін олар осы жойылған файлдардағы деректерді қалпына келтіруге тырысады және көбінесе күдіктілерге қарсы іс қозғауға көмектесетін құнды деректерді табады.