Hvad er de forskellige typer computerforensics -software?

Der er mange forskellige typer computerforensik -software, og hver er lavet til at udføre en anden opgave, der hjælper med minedriftinformation fra en computer.Datagendannelse, der gennemgår en hel computer og fanger alle de oplysninger, der er gemt i sine registre og harddisk, er et af de mest almindelige computerforensik -softwareprogrammer.Mens hver fil kan findes og åbnes på en computer, vil brug af et specialiseret tekstfangstprogram øjeblikkeligt importere al tekst til en anden fil, så den kan let læses og søges.Nøgleord retsmedicinske programmer giver operatøren mulighed for at søge efter bestemte vilkår.Flygtige data gendanner værktøjer Søg gennem sektioner af computeren, hvor hukommelsen normalt går tabt efter at have været slukket.

Måske er den mest ikoniske computerforensics -software datagendannelsesprogrammet.Der er ofte mange filer og applikationer, der er gemt på en computer, men dette program vil feje gennem computeren for at finde og kategorisere dem alle.Skjulte oplysninger, der er gemt på computeren mdash;såsom slettede filer eller hukommelse, der kun er i registre mdash;Kan også låses op med denne type program.

Tekstfangstcomputers kriminalteknisk software er optimeret til scanningstekst.Når datagendannelse bruges, kan programmet finde alle tekstfiler, men operatøren bliver nødt til at gennemgå dem individuelt for at finde ethvert kriminelt bevis.Med et tekst-capture-program vil programmet gennemgå tekstfilerne, kopiere teksten og derefter indsætte den til et andet dokument, som operatøren skal læse igennem.Dette gør det normalt lettere at søge i teksten med søge-og-find-funktioner.

Ligner tekstfangstprogrammet er nøgleordbaseret computerforensik-software.I modsætning til tekstfangst, der specifikt fungerer med tekstfiler, vil dette søge gennem billednavne, information i applikationer og alle andre filer.Når dette program bruges, indtaster operatøren et eller flere nøgleord, og programmet returnerer alle oplysninger, der matcher nøgleordene.

Mange computere har flygtige komponenter, og da computeren er slukket, slettes hukommelsen langsomt fraDenne hardware.Uden ustabile datainddrivelse kan disse oplysninger gå tabt for evigt og tage ethvert kriminelt bevis med dem.Hentning af disse oplysninger er normalt ud over de fleste kriminaltekniske software.Dette program er i stand til at søge på de ustabile registre for at finde disse oplysninger, som derefter kan kopieres og replikeres på operatørens computer.