Hvad gør en computerforensics -eksaminator?
En computerforensikundersøger fungerer typisk som en del af et retshåndhævende agentur eller politiorganisation i analyse og fortolkning af computerdata til undersøgelse af en forbrydelse.De specifikke opgaver, der udføres af denne type kriminaltekniker, involverer normalt computerdata og kan omfatte alt fra analyse af metadata på en e-mail til billeddannelse og analyse af en computerharddisk.Andre almindelige opgaver inkluderer genoprettelse af slettede computerfiler og brug af forskellige softwareprogrammer til evaluering af computerbevis og dokumenterer korrekt processen for brug i retten.En computerforensikundersøger vil også ofte afgive vidnesbyrd i retten vedrørende computerbeviser, der blev fundet og brugt under en efterforskning.
Meget af det arbejde, der udføres af en computerforensikundersøger, finder sted under en kriminel efterforskning eller civil opdagelsesproces.Til kriminelle undersøgelser involverer dette arbejde normalt undersøgelse og analyse af hardware, software og computerfiler for at fremlægge bevis for en mistænkt eller opbygge en sag for en mistænkt skyld eller uskyld.Ved civil opdagelse bruges det arbejde, der udføres af en computerforensikundersøger, ofte til at afgøre, om nogen lyver eller fejlagtigt repræsenterer fakta i en sag.
Uanset hvilken type sag der arbejdes på, vil en computerforensikundersøgelse typisk undersøge store beløbaf computerdata.Dette kan omfatte computerhardware, såsom harddiske eller diske, og datafiler, såsom e-mails og dokumenter på en computer.Ved hjælp af specialiseret software og en række teknikker kan en computerforensikundersøgere genskabe slettede filer på et system, bestemme, hvor en e-mail kan være sendt fra og læse krypterede filer.I løbet af slutningen af det 20. og det tidlige 21. århundrede førte det arbejde, der blev udført af computerforensics -eksaminatorer, til arrestationer i adskillige sager, herunder den berygtede “BTK” -killer, der blev fanget i 2005 på grund af metadata på en diskett, han sendte til politiet, der indikerede sin førsteNavn og en placering, hvor disken var blevet brugt.
En computerforensikundersøger vil også typisk arbejde efter en undersøgelse for at give retsbevis og ekspertudtalelser om en sag.Når eksaminatoren arbejder på en undersøgelse, vil han eller hun dokumentere hvert trin og det arbejde, der udføres for at imødekomme standarderne for bevismateriale, der vil blive indført i en retssag.Når dette er afsluttet, skal han eller hun muligvis præsentere arbejdet og forsvare det mod krydsundersøgelse af en advokat.En computerforensics -eksaminator skal også typisk forklare de metoder, der bruges til at finde bevis på en måde, som dommere og jurymedlemmer effektivt kan forstå.