Kompyuter kriminalistikasi huquqni muhofaza qilish organlarining o'sib borayotgan sohasi bo'lib, unda gumonlanuvchilar kompyuteridan ularga qarshi ish qo'zg'atishga yordam berish uchun dalillar to'planadi. Raqamli sud ekspertizasi qattiq disklardan odamlar yashirishga harakat qilgan ma'lumotlarni qayta tiklashga harakat qiladi.
Kiber jinoyatlar ortib borayotganligi sababli, huquqni muhofaza qilish idoralari jinoyatchilarda gumon qilinganlarning kompyuter yozuvlarini o'rganishga muhtoj.
Kompyuter sud ekspertizasi texnikalar sudda taqdim etilishi mumkin bo'lgan kompyuterdan dalillarni to'plash va himoya qilish uchun ishlatiladi.
Kompyuter sud-tibbiyot ekspertlari va ular to'plashi mumkin bo'lgan dalillar josuslik, xakerlik yoki bank firibgarligi kabi jinoyatlarni hal qilishda muhim rol o'ynaydi. Kompyuterlar va mobil qurilmalardan ma'lumotlarga kirish ba'zan til biriktirish va oldindan o'ylashni isbotlashi mumkin, chunki bu fitnachilar aloqada bo'lganligini va hatto birgalikda rejalashtirishni ko'rsatishi mumkin.
Kompyuter sud-tibbiyot usullari kiber jinoyatlarni hal qilishda kalit bo'lsa-da, u kompyuter bilan bog'liq bo'lmagan jinoyatlarda dalillarni topish uchun ham ishlatilishi mumkin.
Misol uchun, BTK qotilini hukm qilishda yordam bergan ba'zi dalillar uning uyidan topilgan disketlardan olingan. Tergovchilar uning politsiyaga yuborgan masxara maktublarini ushbu avtomashinalardan topishga muvaffaq bo'lishdi va ular sudga taqdim etildi va uni ayblash uchun hukm qilishdi.
Dalillarni to'plash uchun kompyuter kriminalistikasi qanday qo'llaniladi?
Jinoyatda gumon qilinayotgan shaxsning kompyuteridan dalillar yig'ishning odatiy tartibi birinchi navbatda kompyuterni olib, uni jismoniy izolyatsiya qilishdir.
Tergovchilar kompyuterga ega bo'lgandan so'ng, ular haydovchidagi barcha narsalarning raqamli nusxasini yaratadilar. Keyin ular har qanday noto'g'ri ishning dalillarini topish uchun qilgan nusxalarini tahlil qiladilar.
Qattiq diskda topilgan ma'lumotlarni tahlil qilish uchun ular turli xil usullardan foydalanadilar va har qanday yashirin yoki yaqinda o'chirilgan fayl va papkalarni topish uchun ma'lumotlarni tiklash dasturidan foydalanadilar.
Sudda dalil sifatida ishlatilishi mumkin bo'lgan tergovchilar aniqlagan har qanday narsa hujjatlashtiriladi va xulosa hisobotida taqdim etiladi.
Kompyuter ekspertizasi orqali topilishi mumkin bo'lgan dalillar turiga hujjatlar, videolar, fotosuratlar, xabarlar, audio va hatto gumonlanuvchining Internetdagi qidiruv tarixi kiradi. Ular hatto o'chirilgan elektron xatlarni shunga o'xshash dastur yordamida topishlari va qidirishlari mumkin DataNumen Outlook Repair va DataNumen Exchange Recovery.
Kompyuter ekspertizasida ma'lumotlarni tiklash qanday qo'llaniladi?
Raqamli kriminalistika - bu kompyuterlar va mobil qurilmalar kabi raqamli qurilmalardan materiallarni tiklashga qaratilgan kompyuter kriminalistikasi bo'limi. Raqamli sud-tibbiy tergovchilar foydalanadi advanced data recovery yashirishga harakat qilgan shubhali ma'lumotlarni tiklash uchun dasturiy ta'minot.
Jinoyatchilar dastlab ayblovchi ma'lumotlarni o'z kompyuterlarida yoki mobil qurilmalarida saqlashi mumkin bo'lsa-da, ular huquqni muhofaza qilish organlari tomonidan nazorat qilinayotganiga shubha qilganda, bu ma'lumotlarni o'chirishi yoki yashirishi mumkin. Ular, shuningdek, qattiq disklaridan xalos bo'lish yoki ichki ma'lumotlarga kirish imkoni bo'lmaydi degan umidda ularga jismoniy zarar etkazish orqali ma'lumotlarni yashirishga harakat qilishlari mumkin. Bu qachon raqamli sud ekspertizasi qadamlar.
Sud-tibbiyot ekspertlari tomonidan qo'llaniladigan asosiy usullardan biri qo'lga olingan kompyuterdagi fayl va papkalarni skanerlash va aniqlash va o'chirishdir. Keyin ular ushbu o'chirilgan fayllardagi ma'lumotlarni qayta tiklashga harakat qiladilar va ko'pincha shubhali shaxslarga qarshi ish ochishga yordam beradigan qimmatli ma'lumotlarni topadilar.