Điều tra máy tính là một lĩnh vực thực thi pháp luật đang phát triển, trong đó bằng chứng được thu thập từ máy tính của nghi phạm để giúp lập hồ sơ chống lại họ. Điều tra kỹ thuật số cố gắng khôi phục dữ liệu từ ổ cứng mà mọi người có thể đã cố gắng che giấu.
Với tội phạm mạng đang gia tăng, các cơ quan thực thi pháp luật thấy mình cần xem xét hồ sơ máy tính của những tội phạm bị tình nghi.
pháp y máy tính các kỹ thuật được sử dụng để thu thập và bảo vệ bằng chứng từ máy tính có thể được trình bày trước tòa án.
Các chuyên gia pháp y máy tính và bằng chứng họ có thể thu thập là công cụ để giải quyết các tội phạm như gián điệp, hack hoặc gian lận ngân hàng. Việc truy cập dữ liệu từ máy tính cũng như thiết bị di động đôi khi có thể chứng minh sự thông đồng và tính toán trước vì nó có thể cho thấy rằng những kẻ chủ mưu đang liên lạc với nhau và thậm chí có thể cho thấy họ cùng nhau lập kế hoạch.
Mặc dù các kỹ thuật pháp y máy tính là chìa khóa để giải quyết tội phạm mạng, nhưng nó cũng có thể được sử dụng để tìm bằng chứng trong các tội phạm không nhất thiết liên quan đến máy tính.
Ví dụ, một số bằng chứng giúp kết tội Kẻ giết người BTK được lấy từ các ổ đĩa mềm được tìm thấy trong nhà anh ta. Các nhà điều tra đã có thể tìm thấy những bức thư chế nhạo mà anh ta đã gửi cho cảnh sát trên những ổ đĩa này và chúng đã được trình bày trước tòa và để anh ta bị kết án.
Máy tính Forensics được sử dụng như thế nào để thu thập bằng chứng?
Thủ tục thông thường để thu thập bằng chứng từ máy tính của người bị tình nghi phạm tội trước tiên là lấy máy tính và cách ly nó.
Sau khi các điều tra viên có máy tính, họ sẽ tạo một bản sao kỹ thuật số của mọi thứ có trong ổ đĩa. Sau đó, họ sẽ phân tích bản sao họ đã tạo để tìm bằng chứng về bất kỳ hành vi sai trái nào.
Để phân tích dữ liệu được tìm thấy trên ổ cứng, họ sử dụng nhiều kỹ thuật khác nhau và sử dụng phần mềm khôi phục dữ liệu để tìm bất kỳ tệp và thư mục bị ẩn hoặc bị xóa gần đây.
Bất cứ điều gì mà các điều tra viên đưa ra có thể được sử dụng làm bằng chứng trước tòa đều được ghi lại và trình bày trong báo cáo điều tra.
Loại bằng chứng có thể được khôi phục thông qua pháp y máy tính bao gồm tài liệu, video, ảnh, tin nhắn, âm thanh và thậm chí cả lịch sử tìm kiếm trên Internet của nghi phạm. Họ thậm chí có thể tìm và tìm kiếm các e-mail đã xóa bằng một chương trình như DataNumen Outlook Repair và DataNumen Exchange Recovery.
Phục hồi dữ liệu được sử dụng như thế nào trong Computer Forensics?
Pháp y kỹ thuật số là một nhánh của pháp y máy tính tập trung vào việc khôi phục tài liệu từ các thiết bị kỹ thuật số như máy tính và thiết bị di động. Các nhà điều tra pháp y kỹ thuật số sử dụng advanced data recovery phần mềm để khôi phục dữ liệu mà nghi phạm đã cố gắng che giấu.
Mặc dù ban đầu bọn tội phạm có thể lưu trữ dữ liệu buộc tội trên máy tính hoặc thiết bị di động của chúng, nhưng chúng có thể xóa hoặc ẩn dữ liệu này khi nghi ngờ rằng chúng đang bị các cơ quan thực thi pháp luật theo dõi. Họ cũng có thể cố gắng che giấu dữ liệu bằng cách loại bỏ ổ cứng hoặc làm hỏng chúng với hy vọng rằng dữ liệu bên trong sẽ không thể truy cập được. Đây là khi pháp y kỹ thuật số tham gia vào.
Một trong những kỹ thuật cơ bản được các nhà điều tra pháp y máy tính sử dụng là quét và xác định cũng như xóa các tệp và thư mục trên máy tính bị tịch thu. Sau đó, họ sẽ cố gắng khôi phục dữ liệu trong các tệp đã xóa này và thường tìm thấy dữ liệu có giá trị có thể giúp xây dựng trường hợp chống lại nghi phạm.