<Р> A малко хора използват анти-криминалистика, за да покаже как могат да бъдат уязвими и ненадеждни компютърни данни. Ако не можете да бъдете сигурни, когато е създаден файл, когато тя е била последната достигната или дори ако въобще някога е съществувал, как може да се оправдае с помощта на компютър доказателство в съда? Макар, че може да е валиден въпрос, много страни правят приемам компютър доказателство в съда, въпреки че стандартите на доказателства, варират от една държава в друга.
<Р> Какво точно са стандартите на доказателства? Ще разберем в следващия раздел.
Стандарти на Computer Доказателства
В Съединените щати, правилата са обширни за изземване и използване на компютър доказателства. Министерството на правосъдието на САЩ има ръководство, озаглавена " Търсене и Залавянето Компютри и получаване на електронни доказателства по наказателни разследвания ".; В документа се обяснява кога следователи право да включват компютрите в търсене, какъв вид информация е допустимо, как правилата на слухове прилагат за компютърна информация и насоки за провеждане на търсене.
<Р> Ако следователите смятат, че компютърната система действа само като устройство за съхранение, те обикновено не се разрешава да се възползва от хардуера. Това ограничава всяко разследване доказателства в областта. От друга страна, ако следователите смятат, че самият хардуер е доказателство, те могат да се възползват от хардуера и да го отведе до друго място. Например, ако компютърът е откраднато имущество, тогава следователите биха могли да се възползват от хардуера.
<Р> За да използвате данни от компютърна система, в съда, прокуратурата трябва да удостовери доказателствата. Това означава, че прокуратурата трябва да бъде в състояние да докаже, че информацията, представена като доказателство идва от компютъра на заподозрения и че тя остава непроменено.
<Р> Въпреки, че това е по принцип призна, че манипулирането на компютърни данни е възможно, така и относително лесно да се направи , съдилищата на САЩ досега не са дисконтирани компютър доказателства напълно. По-скоро, съдилищата изискват доказателства или подправяне преди отхвърля компютър доказателства.
<Р> Друго съображение съдилищата да вземат предвид с компютър доказателства е слухове. Слухове е термин,
