Τι είναι τα αποδεικτικά στοιχεία στον υπολογιστή;

Τα αποδεικτικά στοιχεία υπολογιστών είναι δεδομένα που συλλέγονται από σκληρό δίσκο υπολογιστή και χρησιμοποιούνται κατά τη διαδικασία έρευνας εγκληματικότητας.Επειδή είναι σχετικά εύκολο να καταστραφούν τα δεδομένα που είναι αποθηκευμένα σε σκληρό δίσκο, οι εμπειρογνώμονες της εγκληματολογίας πηγαίνουν σε μεγάλο βαθμό για να εξασφαλίσουν και να προστατεύσουν τους υπολογιστές που κατασχέθηκαν ως μέρος της διερευνητικής διαδικασίας.Η εξαγωγή των δεδομένων πρέπει να λαμβάνει χώρα υπό εξαιρετικά ελεγχόμενες συνθήκες και πρέπει να επιτευχθεί από επαγγελματίες επιβολής του νόμου που είναι ειδικά εκπαιδευμένοι στη διαδικασία.

Δεν είναι ασυνήθιστο για τους υπολογιστές να συλλέγονται κάθε φορά που βρίσκονται σε μια σκηνή του εγκλήματος.Για παράδειγμα, όταν ένα άτομο βρέθηκε δολοφονημένο στο σπίτι του, υπάρχει μια καλή πιθανότητα ότι οποιοσδήποτε φορητός υπολογιστής ή επιτραπέζιοι υπολογιστές που βρέθηκαν στη σκηνή θα κατασχεθούν.Κατά τον ίδιο τρόπο, εάν ένα άτομο συνελήφθη υπό την υποψία κάποιου τύπου απάτης ή υπεξαίρεσης, οι προσωπικοί του υπολογιστές και οι υπολογιστές της είναι πιθανό να συλλεχθούν για ανάλυση από εμπειρογνώμονες.

Η διαδικασία αναζήτησης αποδεικτικών στοιχείων υπολογιστών ξεκινά με μια λεπτομερή ανασκόπηση όλων των αρχείων που βρίσκονται στον σκληρό δίσκο.Προκειμένου να επιτευχθεί αυτό, ο σκληρός δίσκος εξετάζεται προσεκτικά για τυχόν κρυμμένα ή ασφαλισμένα αρχεία που μπορεί να μην είναι εύκολα εμφανή.Επειδή οι σκληροί δίσκοι εξοικονομούν αντίγραφα αρχείων που διαγράφονται από δημόσιους καταλόγους, οι εμπειρογνώμονες που εμπλέκονται στην εγκληματολογική έρευνα θα επιδιώξουν να εντοπίσουν και να εξαγάγουν αρχεία που διαγράφηκαν.Αυτό είναι σημαντικό, δεδομένου ότι υπάρχει πιθανότητα να περιλαμβάνουν δεδομένα που θα μπορούσαν να επιβεβαιώσουν την ενοχή ή ενδεχομένως να αποδείξουν ότι το άτομο που συνελήφθη δεν συμμετείχε στη διάπραξη του εγκλήματος.

Πολλοί διαφορετικοί τύποι αρχείων μπορούν να δώσουν στοιχεία υπολογιστή που μπορούν να βοηθήσουν στην επίλυση ενός εγκλήματος.Οι οπτικές εικόνες, τα μηνύματα ηλεκτρονικού ταχυδρομείου, τα υπολογιστικά φύλλα και άλλοι κοινοί τύποι αρχείων μπορούν να κρυπτογραφηθούν και να κρυφτούν σε διάφορες κρυφές μνήμες στον σκληρό δίσκο.Οι ειδικοί γνωρίζουν πώς να βρουν αυτές τις κρυμμένες κρυφές μνήμες, να έχουν πρόσβαση σε αυτές και να βλέπουν τα περιεχόμενα αυτών των μνήμες.Πολλά λειτουργικά συστήματα εκτελούν αυτόματα αυτή τη λειτουργία ακόμη και όταν διαγράφονται τα αρχεία, δημιουργώντας αντίγραφα που τοποθετούνται στις κρυμμένες κρυφές μνήμες.Αυτό σημαίνει ότι ακόμη και αν ο εγκληματίας έχει λάβει μέτρα για να σκουπίσει τα ενοχοποιητικά στοιχεία από τον σκληρό δίσκο, υπάρχει μια καλή πιθανότητα μία ή περισσότερες από αυτές τις κρυμμένες κρυφές μνήμες παραβλέπονται και μπορούν να εξαχθούν από την επιβολή του νόμου.

Η συλλογή αποδεικτικών στοιχείων στον υπολογιστή είναι ένα εξειδικευμένο έργο που συνήθως διεξάγεται σε συγκεκριμένα βήματα.Μόλις ο υπολογιστής κατασχέθηκε, μεταφέρεται σε ασφαλή τοποθεσία.Μόνο ένας περιορισμένος αριθμός εξουσιοδοτημένων ατόμων έχει πρόσβαση στο σύστημα ενώ εξορύσσεται για πιθανές αποδείξεις.Επειδή η εξόρυξη και η εξαγωγή διεξάγονται υπό τέτοιες αυστηρές συνθήκες, είναι σχεδόν αδύνατο να παραβιαστεί ο σκληρός δίσκος.Αυτό καθιστά δυνατό για τυχόν αποδεικτικά στοιχεία που συλλέγονται να είναι χρήσιμα στη συνεχιζόμενη έρευνα.

Η χρήση αποδεικτικών στοιχείων στον υπολογιστή στο δικαστήριο έχει αποκτήσει μεγαλύτερη αποδοχή τα τελευταία χρόνια.Οι ανησυχίες σχετικά με την παραβίαση ή τη ζημιά στα αποδεικτικά στοιχεία κατά τη διάρκεια των προηγούμενων ετών οδήγησαν μερικές φορές σε περιορισμούς σχετικά με το πόσα αποδεικτικά στοιχεία που συλλέχθηκαν από υπολογιστές θα μπορούσαν να αντέξουν σε μια δεδομένη υπόθεση.Ωστόσο, καθώς η επιβολή του νόμου έχει ενισχύσει τις μεθόδους της για τη διατήρηση και την προστασία των σκληρών δίσκων από πιθανή μόλυνση, περισσότερα νομικά συστήματα σε όλο τον κόσμο θεωρούν ότι τα αποδεικτικά στοιχεία υπολογιστών είναι πλήρως αποδεκτά σε δικαστήριο.