Forenzika kompjuterike është një fushë në rritje e zbatimit të ligjit, ku provat mblidhen nga një kompjuter i dyshuar për të ndihmuar në ndërtimin e një çështjeje kundër tyre. Mjekësia ligjore dixhitale përpiqet të rikuperojë të dhëna nga hard disqet që njerëzit mund të jenë përpjekur t'i fshehin.
Me rritjen e krimit kibernetik, agjencitë e zbatimit të ligjit e gjejnë veten të nevojshme të shikojnë të dhënat kompjuterike të kriminelëve të dyshuar.
Mjekësia ligjore kompjuterike teknikat përdoren për të mbledhur dhe mbrojtur provat nga një kompjuter që mund të paraqitet në gjykatë.
Ekspertët e mjekësisë ligjore kompjuterike dhe provat që ata mund të mbledhin janë të dobishme në zgjidhjen e krimeve të tilla si spiunazhi, hakerimi ose mashtrimi bankar. Aksesimi i të dhënave nga kompjuterët si dhe nga pajisjet celulare ndonjëherë mund të provojë marrëveshje të fshehtë dhe paramendim pasi mund të tregojë se komplotistët ishin në komunikim dhe madje mund t'u tregojë atyre duke planifikuar së bashku.
Ndërsa teknikat e mjekësisë ligjore kompjuterike janë kyçe për zgjidhjen e krimeve kibernetike, ato mund të përdoren gjithashtu për të gjetur prova në krime që nuk janë domosdoshmërisht të lidhura me kompjuterin.
Për shembull, disa nga provat që ndihmuan në dënimin e Vrasësit të BTK-së u morën nga disqet e gjetura në shtëpinë e tij. Hetuesit mundën të gjenin letrat tallëse që ai i kishte dërguar policisë në këto makina dhe ato u paraqitën në gjykatë dhe u lanë në bindje.
Si përdoret forenzika kompjuterike për të mbledhur prova?
Procedura e zakonshme për mbledhjen e provave nga kompjuteri i dikujt që dyshohet për një krim është që fillimisht të merret kompjuteri dhe të izolohet fizikisht.
Pasi hetuesit të kenë kompjuterin, ata do të bëjnë një kopje dixhitale të gjithçkaje që është në disk. Më pas ata do të analizojnë kopjen që kanë bërë për të gjetur prova të ndonjë gabimi.
Për të analizuar të dhënat e gjetura në hard disk, ata përdorin një sërë teknikash dhe përdorin softuer të rikuperimit të të dhënave për të gjetur ndonjë skedar dhe dosje të fshehur ose të fshirë së fundi.
Çdo gjë që nxjerrin hetuesit që mund të përdoret si provë në gjykatë dokumentohet dhe paraqitet në një raport konstatimi.
Lloji i provave që mund të rikthehen përmes mjekësisë ligjore kompjuterike përfshijnë dokumente, video, foto, mesazhe, audio dhe madje edhe historinë e kërkimit në internet të një të dyshuari. Ata madje mund të gjejnë dhe kërkojnë e-mail të fshirë me një program të tillë DataNumen Outlook Repair DataNumen Exchange Recovery.
Si përdoret rikuperimi i të dhënave në mjekësinë ligjore kompjuterike?
Forenzika dixhitale është një degë e mjekësisë ligjore kompjuterike që fokusohet në rikuperimin e materialit nga pajisjet dixhitale si kompjuterët dhe pajisjet mobile. Hetuesit e mjekësisë ligjore dixhitale përdorin advanced data recovery softuer për të rikuperuar të dhënat që të dyshuarit u përpoqën të fshihnin.
Ndërsa kriminelët fillimisht mund të ruajnë të dhëna inkriminuese në kompjuterët ose pajisjet e tyre celulare, ata mund t'i fshijnë ose fshehin këto të dhëna kur dyshojnë se po monitorohen nga agjencitë e zbatimit të ligjit. Ata gjithashtu mund të përpiqen të fshehin të dhënat duke hequr qafe hard disqet e tyre ose duke i dëmtuar fizikisht me shpresën se të dhënat brenda nuk do të jenë të aksesueshme. Kjo është kur forenzika dixhitale hapat brenda.
Një nga teknikat bazë të përdorura nga hetuesit e mjekësisë ligjore kompjuterike është skanimi dhe identifikimi dhe fshirja e skedarëve dhe dosjeve në një kompjuter të sekuestruar. Më pas ata do të përpiqen të rivendosin të dhënat në këto skedarë të fshirë dhe shpesh gjejnë të dhëna të vlefshme që mund të ndihmojnë në ndërtimin e çështjes kundër të dyshuarve.