Как компютърни лица Works

ил, за да докаже, че компютърни данни е ненадеждна и не трябва да се използва като доказателство в съда. Liu е загрижен, че компютърните съдебни инструменти не са съвсем прост и че разчита на компютъра доказателства е грешка [източник: CSO].
Стартиране Video Решени: Компютърна лица компютърни лица Basics
<р> Полето на компютърни лица е сравнително млад. В първите дни на изчислителната техника, съдилища разглеждат доказателства от компютри, за да бъде по-различно от всеки друг вид доказателства. Както компютрите стават по-модерни и сложни, становище изместен - съдилищата научили, че компютъра доказателства беше лесно да корумпирани, унищожи или промяна
<р> Следователите са разбрали, че е налице необходимост от разработване на специални инструменти и процеси, за да търсите за компютри. доказателства, без да се засяга самата информация. Детективи партнира с компютърни специалисти, за да обсъди подходящи процедури и инструменти, те ще трябва да се използва за извличане на данни от компютър. Постепенно те развиват процедурите, които сега съставляват областта на компютърни лица.
<Р> Обикновено детективи трябва да осигури заповед за обиск на компютъра на заподозрения за доказателства. В заповедта трябва да включва, когато детективите могат да търсят и какви доказателства могат да се търсят. С други думи, един детектив не може просто да служи заповед и гледам там, където той или тя се интересува за нещо подозрително. В допълнение, термини заповедта не може да бъде твърде общи. Повечето съдии изискват детективи, за да бъде възможно най-точно, когато иска заповед.
<Р> Поради тази причина, това е важно за детективи за изследвания на заподозрения, колкото е възможно, преди да заявите заповед. Помислете за това, например: A детектив да осигурява наличието на заповед за обиск на заподозрения преносим компютър. Детективът пристига в дома на заподозрения и служи заповедта. Докато у дома на заподозрения, детективът вижда на настолен компютър. Детективът не могат законно да търсите в компютъра, защото той не е бил включен в оригиналната заповед.
<Р> Всеки компютър разследване е донякъде уникална. Някои разследвания могат да се нуждаят само една седмица, за да завършите, но други може да отнеме месеци. Ето някои фактори, които въздействат на дължината на разследване:

<Ли> Експертизата на детективите
<Ли> Броят на компютрите са търсили
<Ли> Размерът на детективи за съхранение трябва да сортира (твърди дискове, CD, DVD и малки