Hvad er computerbevis?

Computerbevis er data, der høstes fra en computerharddisk og bruges i processen med en kriminalitetsundersøgelse.Fordi det er relativt let at ødelægge data, der er gemt på en harddisk, går kriminaltekniske eksperter meget for at sikre og beskytte computere, der beslaglægges som en del af efterforskningsprocessen.Udtrækning af dataene skal finde sted under stærkt kontrollerede omstændigheder og skal gennemføres af retshåndhævende fagfolk, der specifikt er uddannet i processen.

Det er ikke usædvanligt, at computere indsamles, når de findes på en kriminalitetsscene.For eksempel, når en person findes myrdet i sit hjem, er der en god chance for, at enhver bærbar computer eller desktopcomputere, der findes på scenen, vil blive konfiskeret.På samme måde, hvis et individ arresteres på mistanke om en eller anden form for svig eller underslag, vil hans eller hendes personlige og arbejdscomputere sandsynligvis blive indsamlet til analyse af eksperter.

Processen med at lede efter computerbevis begynder med en grundig gennemgang af alle filer, der findes på harddisken.For at opnå dette screenes harddisken omhyggeligt for alle skjulte eller sikrede filer, der muligvis ikke er let synlige.Fordi harddiske gemmer kopier af filer, der er slettet fra offentlige mapper, vil eksperter, der er involveret i den retsmedicinske undersøgelse, forsøge at finde og udtrække filer, der blev slettet.Dette er vigtigt, da der er en chance for, at de vil omfatte data, der kan bekræfte skyld, eller muligvis give bevis for, at den person, der blev arresteret, ikke var involveret i forbrydelsen.

Mange forskellige typer filer kan give computerbeviser, der kan hjælpe med at løse en forbrydelse.Visuelle billeder, e -mails, regneark og andre almindelige typer filer kan krypteres og skjules i forskellige cacher på harddisken.Eksperter ved, hvordan man finder disse skjulte cacher, får adgang til dem og ser indholdet af disse cacher.Mange operativsystemer udfører automatisk denne funktion, selv når filer slettes, hvilket skaber kopier, der er placeret i de skjulte cacher.Dette betyder, at selv hvis den kriminelle har taget skridt til at udslette kriminelle beviser fra harddisken, er der en god chance for, at en eller flere af disse skjulte cacher overses og kan udvindes ved retshåndhævelse.

Indsamling af computerbevis er en meget dygtig opgave, der normalt udføres i specifikke trin.Når computeren er konfiskeret, transporteres den til et sikkert sted.Kun et begrænset antal autoriserede personer har adgang til systemet, mens det udvindes for mulige beviser.Da minedrift og ekstraktion udføres under sådanne strenge forhold, er det næsten umuligt for harddisken at blive manipuleret.Dette gør det muligt for ethvert bevis, der er indsamlet at være nyttige i den igangværende efterforskning.

Brugen af computerbevis for retten har fået mere accept i de senere år.Bekymringer for manipulation eller skade på bevismaterialet i tidligere år førte undertiden til begrænsninger for, hvor meget bevis indsamlet fra computere, der kunne bære i en given sag.Da retshåndhævelse har forbedret sine metoder til at bevare og beskytte harddiske mod mulige forurening, ser flere juridiske systemer over hele verden computerbeviser som fuldt antagelige ved en domstol.