forense investigação computacional
Tribunais examinar todas as provas produzidas perante eles para aceitabilidade. Os advogados de defesa podem contestar as provas apontando para quaisquer ações ou circunstâncias que tornam a evidência não confiável. Assim, é muito importante que todas as evidências ser recolhidos de uma forma que não deixa espaço para tais investigador challenges.The tem para documentar cada ação a pessoa tomou. As provas devem ser mantidos sob custódia de uma maneira que apenas os membros da equipe autorizados possam acessá-los.
Análise de mídia de armazenamento é feito com cópias e não com os originais, porque os procedimentos analíticos podem alterar as ferramentas contents.The utilizadas devem ter sido testadas e avaliadas para validar sua precisão e confiabilidade. Duplicatas exatas de todos os meios de armazenamento são feitos usando essas ferramentas validadas e são essas cópias que são trabalhados with.The acima são apenas algumas das principais preocupações que ilustrar como uma investigação forense computador prossegue.
Apenas um investigador treinado é susceptível de garantir a evidência forense que pode satisfazer um tribunal de direito.
Conclusão investigações forenses de computador procuram ajudar a determinar se as atividades ilícito ou não autorizado foram cometidos utilizando sistemas de computador. Os dados coleta investigador residentes em conexões de rede, memórias para computadores, o hardware do computador, discos rígidos e investigação media.The armazenamento removível é feito usando ferramentas validadas e de uma forma que seria aceitável para um tribunal de direito.
Um investigador judicial do computador exige consciência jurídica, bem como habilidade técnica para coletar e analisar as provas recolhidas.
Recuperação de Desastres necessidades de recuperação de Contingência Planning