Datoru kriminālistika ir pieaugoša tiesībaizsardzības joma, kur no aizdomās turamo datoru tiek savākti pierādījumi, lai palīdzētu celt lietu pret viņiem. Digitālā kriminālistika mēģina atgūt datus no cietajiem diskiem, kurus cilvēki, iespējams, mēģināja noslēpt.
Pieaugot kibernoziegumiem, tiesībaizsardzības aģentūrām rodas nepieciešamība izpētīt aizdomās turēto noziedznieku datora ierakstus.
Datoru kriminālistika metodes tiek izmantotas, lai savāktu un aizsargātu pierādījumus no datora, kurus var iesniegt tiesā.
Datoru kriminālistikas eksperti un pierādījumi, kurus viņi var savākt, ir svarīgi, lai atrisinātu tādus noziegumus kā spiegošana, uzlaušana vai krāpšana bankās. Piekļuve datiem no datoriem, kā arī no mobilajām ierīcēm dažkārt var pierādīt slepenu vienošanos un iepriekšēju nodomu, jo tas var parādīt, ka sazvērnieki sazinājās un varētu pat parādīt, kā viņi plāno kopā.
Kaut arī datorizētās kriminālistikas metodes ir kibernoziegumu risināšanas atslēga, tās var izmantot arī, lai atrastu pierādījumus noziegumos, kas ne vienmēr ir saistīti ar datoru.
Piemēram, daži pierādījumi, kas palīdzēja notiesāt BTK slepkavu, tika ņemti no viņa mājās atrastām disketēm. Izmeklētāji varēja atrast izsmiekla vēstules, kuras viņš bija nosūtījis policijai šajos diskos, un tās tika iesniegtas tiesā un ļautas viņam notiesāt.
Kā datoru kriminālistika tiek izmantota pierādījumu vākšanai?
Parastā procedūra, kā savākt pierādījumus no datora kādam, kas tiek turēts aizdomās par noziegumu, ir vispirms paņemt datoru un fiziski to izolēt.
Pēc tam, kad izmeklētājiem ir dators, viņi izgatavos visa diska digitālo kopiju. Pēc tam viņi analizēs izgatavoto kopiju, lai atrastu pierādījumus par nepareizu rīcību.
Lai analizētu cietajā diskā atrastos datus, viņi izmanto dažādas metodes un izmanto datu atkopšanas programmatūru, lai atrastu visus slēptos vai nesen izdzēstos failus un mapes.
Viss, ko atklāj izmeklētāji un ko var izmantot kā pierādījumu tiesā, tiek dokumentēts un uzrādīts atraduma ziņojumā.
Pierādījumu veids, ko var atgūt, izmantojot datoru kriminālistiku, ietver aizdomās turētā dokumentus, videoklipus, fotoattēlus, ziņojumus, audio un pat interneta meklēšanas vēsturi. Viņi pat var atrast un meklēt izdzēstos e-pastus ar tādu programmu kā DataNumen Outlook Repair un DataNumen Exchange Recovery.
Kā datu atkopšana tiek izmantota datoru kriminālistikā?
Digitālā kriminālistika ir datoru kriminālistikas nozare, kas koncentrējas uz materiālu atgūšanu no digitālajām ierīcēm, piemēram, datoriem un mobilajām ierīcēm. Ciparu tiesu izmeklētāji izmanto advanced data recovery programmatūra datu atgūšanai, kurus aizdomās turētie mēģināja slēpt.
Kaut arī noziedznieki sākotnēji varētu glabāt apsūdzošos datus savos datoros vai mobilajās ierīcēs, viņi var dzēst vai slēpt šos datus, ja viņiem ir aizdomas, ka tiesībaizsardzības iestādes tos uzrauga. Viņi var arī mēģināt slēpt datus, atbrīvojoties no cietajiem diskiem vai fiziski tos sabojājot, cerot, ka iekšējie dati nebūs pieejami. Tas ir, kad digitālā kriminālistika ieejas.
Viena no galvenajām metodēm, ko izmanto datoru kriminālizmeklētāji, ir skenēt un identificēt un izdzēst failus un mapes arestētajā datorā. Pēc tam viņi mēģinās atjaunot datus šajos izdzēstajos failos un bieži vien atradīs vērtīgus datus, kas var palīdzēt veidot lietu pret aizdomās turētajiem.
Atstāj atbildi