Was sind Computerbeweise?
Computer -Beweise sind Daten, die von einer Computerfestigkeit geerntet und im Prozess einer Kriminaluntersuchung verwendet werden.Da es relativ einfach ist, auf einer Festplatte gespeicherte Daten zu beschädigen, unternehmen Forensik -Experten große Anstrengungen, um Computer zu sichern und zu schützen, die als Teil des Untersuchungsprozesses beschlagnahmt werden.Das Extrahieren der Daten muss unter stark kontrollierten Umständen stattfinden und von Strafverfolgungsfachleuten erreicht werden, die speziell in diesem Prozess geschult werden.
Es ist nicht ungewöhnlich, dass Computer erfasst werden, wenn sie an einem Tatort gefunden werden.Wenn beispielsweise eine Person in ihrem Zuhause ermordet wird, besteht eine gute Chance, dass jeder am Tatort gefundene Laptop oder Desktop -Computer beschlagnahmt wird.Wenn eine Person wegen Verdachts auf Betrug oder Veruntreuung verhaftet wird, werden seine Personal- und Arbeitscomputer wahrscheinlich zur Analyse von Experten gesammelt.
Der Prozess der Suche nach Computer -Beweisen beginnt mit einer gründlichen Überprüfung aller Dateien auf der Festplatte.Um dies zu erreichen, wird die Festplatte sorgfältig auf versteckte oder gesicherte Dateien überprüft, die möglicherweise nicht leicht zu erkennen sind.Da Festplatten Kopien von Dateien speichern, die aus öffentlichen Verzeichnissen gelöscht werden, werden Experten, die an der forensischen Untersuchung beteiligt sind, versuchen, Dateien zu lokalisieren und zu extrahieren, die gelöscht wurden.Dies ist wichtig, da es eine Chance gibt, dass sie Daten enthalten, die Schuld bestätigen könnten, oder möglicherweise den Beweis dafür liefern, dass die festgenommene Person nicht an der Kommission des Verbrechens beteiligt war.
Viele verschiedene Arten von Dateien können Computer -Beweise liefern, die zur Lösung eines Verbrechens helfen können.Visuelle Bilder, E -Mails, Tabellenkalkulationen und andere gängige Arten von Dateien können in verschiedenen Caches auf der Festplatte verschlüsselt und versteckt werden.Experten wissen, wie man diese versteckten Caches findet, auf sie zugreifen und den Inhalt dieser Caches anzeigen.Viele Betriebssysteme führen diese Funktion automatisch aus, auch wenn Dateien gelöscht werden, wodurch Kopien erstellt werden, die in den versteckten Caches platziert werden.Dies bedeutet, dass selbst wenn der Verbrecher Maßnahmen ergriffen hat, um belastende Beweise von der Festplatte zu wischen, eine gute Chance besteht, dass eine oder mehrere dieser verborgenen Rande übersehen werden und von den Strafverfolgungsbehörden extrahiert werden können.
Computerbeweise sammeln ist eine hochqualifizierte Aufgabe, die normalerweise in bestimmten Schritten durchgeführt wird.Sobald der Computer beschlagnahmt ist, wird er zu einem sicheren Standort transportiert.Nur eine begrenzte Anzahl autorisierter Personen hat Zugang zum System, während es für mögliche Beweise abgebaut wird.Da der Bergbau und die Extraktion unter solchen strengen Bedingungen durchgeführt werden, ist es praktisch unmöglich, dass die Festplatte manipuliert wird.Dies ermöglicht es, dass Beweise für die laufenden Untersuchung nützlich sind.
Die Verwendung von Computerbeweisen vor Gericht hat in den letzten Jahren mehr Akzeptanz gewonnen.Bedenken hinsichtlich Manipulationen oder Beschädigungen der Beweise in den vergangenen Jahren führten manchmal zu Beschränkungen, wie viel von Computern gesammelte Beweise für einen bestimmten Fall ertragen konnten.Da die Strafverfolgungsbehörden ihre Methoden zur Erhaltung und Schutz von Festplatten vor möglicher Kontaminationen erweitert haben, betrachten mehr Rechtssysteme auf der ganzen Welt die Computerbeweise als voll zulässig vor Gericht.