Računalniška forenzika je vedno večje področje kazenskega pregona, kjer zbirajo dokaze iz osumljenega računalnika, da bi lažje ustvarili primer proti njim. Digitalna forenzika poskuša obnoviti podatke s trdih diskov, ki bi jih ljudje morda želeli prikriti.
Z naraščanjem kibernetskega kriminala se organi pregona znajdejo v računalniški evidenci osumljencev kaznivih dejanj.
Računalniška forenzika tehnike se uporabljajo za zbiranje in zaščito dokazov iz računalnika, ki jih je mogoče predstaviti na sodišču.
Računalniški forenziki in dokazi, ki jih lahko zberejo, so ključnega pomena pri reševanju kaznivih dejanj, kot so vohunjenje, vdiranje ali bančne prevare. Dostop do podatkov iz računalnikov in mobilnih naprav lahko včasih dokaže dogovarjanje in premišljevanje, saj lahko pokaže, da so bili zarotniki v komunikaciji in jim lahko celo pokaže, da načrtujejo skupaj.
Računalniške forenzične tehnike so ključnega pomena za razreševanje kibernetskih zločinov, vendar jih je mogoče uporabiti tudi za iskanje dokazov o kaznivih dejanjih, ki niso nujno povezana z računalnikom.
Na primer, nekateri dokazi, ki so pomagali obsoditi morilca BTK, so bili vzeti iz disketnih pogonov, ki so jih našli v njegovem domu. Preiskovalci so lahko našli zasmehujoča pisma, ki jih je na te pogone poslal policiji, na sodišču pa so jih predstavili in prepuščali na njegovo obsodbo.
Kako se računalniška forenzika uporablja za zbiranje dokazov?
Običajni postopek zbiranja dokazov iz računalnika nekoga, ki je osumljen kaznivega dejanja, je, da najprej vzamete računalnik in ga fizično izolirate.
Ko bodo preiskovalci dobili računalnik, bodo naredili digitalno kopijo vsega, kar je v pogonu. Nato bodo analizirali kopijo, ki so jo naredili, da bi našli dokaze o kakršnem koli napačnem početju.
Da bi analizirali podatke na trdem disku, uporabljajo različne tehnike in uporabljajo programsko opremo za obnovitev podatkov, da bi našli vse skrite ali nedavno izbrisane datoteke in mape.
Vse, kar preiskovalci pokažejo, kar bi lahko uporabili kot dokaz na sodišču, je dokumentirano in predstavljeno v poročilu o ugotovitvah.
Med dokaze, ki jih je mogoče najti s pomočjo računalniške forenzike, so dokumenti, videoposnetki, fotografije, sporočila, zvok in celo zgodovina iskanja osumljenca v internetu. Lahko celo najdejo in iščejo izbrisana e-poštna sporočila s programom, kot je DataNumen Outlook Repair in DataNumen Exchange Recovery.
Kako se obnovitev podatkov uporablja v računalniški forenziki?
Digitalna forenzika je veja računalniške forenzike, ki se osredotoča na pridobivanje gradiva iz digitalnih naprav, kot so računalniki in mobilne naprave. Digitalni forenzični preiskovalci uporabljajo advanced data recovery programska oprema za obnovitev podatkov, ki so jih osumljenci poskušali skriti.
Medtem ko lahko storilci kaznivih dejanj sprva shranjujejo obremenjujoče podatke v svojih računalnikih ali mobilnih napravah, lahko te podatke izbrišejo ali skrijejo, kadar sumijo, da jih nadzorujejo organi pregona. Podatke bi lahko poskušali skriti tudi tako, da bi se znebili trdih diskov ali jih fizično poškodovali v upanju, da podatki v njih ne bodo dostopni. Takrat je digitalna forenzika stopnice.
Ena izmed osnovnih tehnik, ki jih uporabljajo računalniški forenzični preiskovalci, je skeniranje in prepoznavanje ter izbris datotek in map na zaseženem računalniku. Nato bodo poskušali obnoviti podatke v teh izbrisanih datotekah in pogosto našli dragocene podatke, ki lahko pomagajo zgraditi primer proti osumljencem.