Computer collecte légale étapes et procédures

Computer enquêteurs judiciaires sont bien formés, avec une formation spécifique concernant le type d`enquête qu`ils mènent. Outre l`éducation et la formation, l`enquêteur sera au courant de tous les outils qui seront nécessaires, et les avoir à portée de main pour l`enquête.

Pendant le processus de collecte des preuves numériques, l`enquêteur veillera à ce que les données restent intacts et non modifiés. Pour preuve plus tard que la preuve n`a pas été altéré, il va calculer et enregistrer un hachage cryptographique d`un dossier de preuves, à comparer à l`original comme preuve que la preuve n`a pas été modifié. Il sera en outre assurer l`intégrité des preuves numériques par imagerie médias d`ordinateur avec un outil de writeblocking, l`établissement d`une chaîne de traçabilité et de documenter tout ce que fait la preuve. Il examinera la RAM d`un ordinateur pour les éléments de preuve avant de le mettre hors tension, que certains éléments de preuve numérique peut être stocké uniquement dans la RAM et sera perdu après que l`ordinateur est éteint.

Au cours de l`étape d`examen, l`enquêteur vérifiera et cataloguer la présence et l`intégrité de la preuve originale et les copies.

L`enquêteur utilise un logiciel spécialisé pour déterminer le type d`informations stockées sur des preuves numériques, et procède à une analyse approfondie des médias. Cela comprend un examen manuel de tous les matériaux trouvés sur les médias, un examen du registre Windows, techniques pour casser les mots de passe et de récupérer des données protégées, les recherches par mot-clé et l`extraction du courrier électronique et des images pour un nouvel examen.

Après analyse, l`ordinateur enquêteur judiciaire prépare et livre un rapport. Cela peut être un rapport écrit ou un témoignage oral. Dans certains cas, elle peut préparer à la fois un rapport écrit et un rapport oral supplémentaire.