Как компютърни лица Works

позовавайки се на изявления, направени извън съда. В повечето случаи, съдилищата не могат да позволяват на слухове като доказателство. Съдилищата са установили, че информация за компютъра, не представлява слухове в повечето случаи, и е допустимо. Ако записите по компютърни включват генерираните от човека изявления като имейл съобщения, съдът трябва да определи дали изявленията може да се счита надеждни, преди да им дава възможност, като доказателство. Съдилища определят това за всеки отделен случай.

Компютърни съдебни експерти използват някои интересни инструменти и приложения в техните разследвания. Научете повече за тях в следващия раздел.
Компютърни лица Tools

Програмистите са създали много компютърни лица приложения. В продължение на много полицейски управления, изборът на средства зависи от универсални бюджети и достъпно експертиза
<р> Ето няколко компютърни лица програми и устройства, които правят възможно компютърни разследвания:.

<Ли> Disk изображения софтуер записва структурата и съдържанието на твърдия диск. С този софтуер, е възможно не само да се копира информацията в кола, но също така и да пази пътя се организират файлове и връзката им един към друг.

Софтуер или хардуер запис Копировални и реконструират твърди дискове малко по малко , И двете софтуерни и хардуерни инструменти избягват променя всякаква информация. Някои инструменти изискват следователи да се отстранят твърдите дискове от компютъра на заподозрения първо, преди да направи копие.
<Ли> хеширане инструменти сравняват оригинални твърди дискове до копия. Инструментите анализират данните и да го определят уникален номер. Ако номерата на хеш по оригинален и мач копие, копието е точно копие на оригинала.
<Ли> Следователите използват програми за възстановяване на файлове, за да търсят и да се възстанови изтрити данни. Тези програми открият данни, че компютърът е, маркирани за изтриване, но все още не е презаписани. Понякога това води до непълна файл, който може да бъде по-трудно да се анализира.
<Ли> Има няколко програми, целящи запазване на информацията в памет с произволен достъп на компютъра (RAM). За разлика от информацията на твърдия диск, данните в RAM престава да съществува след като им се изключва компютъра. Без право софтуер, тази информация може да се загубят лесно.
<Ли> софтуер Анализ пресява през цялата информация на твърдия диск, търсене на конкретно съдържание. Защото съвременните компютри могат да държат г

Page [1] [2] [3] [4] [5] [6] [7] [8]