Computerforensisch onderzoek is een groeiend gebied van wetshandhaving waar bewijsmateriaal wordt verzameld van de computer van een verdachte om een zaak tegen hen op te bouwen. Digital forensics probeert gegevens te herstellen van harde schijven die mensen mogelijk hebben geprobeerd te verbergen.
Nu cybercriminaliteit toeneemt, moeten wetshandhavingsinstanties de computerbestanden van verdachte criminelen inzien.
Computer forensisch technieken worden gebruikt om bewijsmateriaal van een computer te verzamelen en te beschermen dat in een rechtbank kan worden gepresenteerd.
Computerforensische experts en het bewijs dat ze kunnen verzamelen, spelen een belangrijke rol bij het afhandelen van misdrijven zoals spionage, hacking of bankfraude. Toegang tot gegevens van zowel computers als mobiele apparaten kan soms een bewijs zijn van samenspanning en voorbedachte rade, omdat het kan aantonen dat de samenzweerders met elkaar communiceerden en ze misschien zelfs samen aan het plannen waren.
Hoewel forensische computertechnieken de sleutel zijn tot het oplossen van cybercriminaliteit, kunnen ze ook worden gebruikt om bewijs te vinden voor misdrijven die niet noodzakelijk computergerelateerd zijn.
Een deel van het bewijs dat heeft geholpen bij de veroordeling van de BTK-moordenaar, is bijvoorbeeld afkomstig van floppy drives die in zijn huis zijn gevonden. Onderzoekers waren in staat om de treiterende brieven te vinden die hij tijdens deze ritten naar de politie had gestuurd en ze werden voor de rechtbank gebracht en aan zijn veroordeling overgelaten.
Hoe wordt computerforensisch onderzoek gebruikt om bewijs te verzamelen?
De gebruikelijke procedure om bewijs te verzamelen van de computer van iemand die van een misdrijf wordt verdacht, is door eerst de computer te pakken en deze fysiek te isoleren.
Nadat de onderzoekers de computer hebben, maken ze een digitale kopie van alles wat op de schijf staat. Vervolgens analyseren ze de kopie die ze hebben gemaakt om bewijs te vinden van iets verkeerds.
Om de gegevens op de harde schijf te analyseren, gebruiken ze een verscheidenheid aan technieken en gebruiken ze software voor gegevensherstel om verborgen of recentelijk verwijderde bestanden en mappen te vinden.
Alles wat de onderzoekers aantreffen en dat in de rechtbank als bewijs zou kunnen dienen, wordt gedocumenteerd en gepresenteerd in een bevindingenrapport.
Het soort bewijs dat via forensisch computeronderzoek kan worden teruggevonden, omvat documenten, video's, foto's, berichten, audio en zelfs de zoekgeschiedenis op internet van een verdachte. Ze kunnen zelfs verwijderde e-mails vinden en doorzoeken met een programma zoals DataNumen Outlook Repair en DataNumen Exchange Recovery.
Hoe wordt gegevensherstel gebruikt in computerforensisch onderzoek?
Digitaal forensisch onderzoek is een tak van computerforensisch onderzoek die zich richt op het terugwinnen van materiaal van digitale apparaten zoals computers en mobiele apparaten. Digitale forensisch onderzoekers gebruiken advanced data recovery software om gegevens te herstellen die verdachten probeerden te verbergen.
Hoewel criminelen in eerste instantie belastende gegevens op hun computers of mobiele apparaten opslaan, kunnen ze deze gegevens verwijderen of verbergen wanneer ze vermoeden dat ze worden gecontroleerd door wetshandhavingsinstanties. Ze kunnen ook proberen de gegevens te verbergen door hun harde schijven te verwijderen of ze fysiek te beschadigen, in de hoop dat de gegevens erin niet toegankelijk zijn. Dit is wanneer digitaal forensisch onderzoek stapt in.
Een van de basistechnieken die door forensisch onderzoekers worden gebruikt, is het scannen, identificeren en verwijderen van bestanden en mappen op een in beslag genomen computer. Ze zullen dan proberen de gegevens in deze verwijderde bestanden te herstellen en vinden vaak waardevolle gegevens die kunnen helpen bij het opbouwen van de zaak tegen de verdachten.