Que fait un examinateur en médecine légale informatique?

Un examinateur de médecins légistes informatiques fonctionne généralement dans le cadre d'une agence d'application de la loi ou d'une organisation de police dans l'analyse et l'interprétation des données informatiques pour enquêter sur un crime.Les tâches spécifiques effectuées par ce type d'examinateur médico-légal impliquent généralement des données informatiques et peuvent inclure n'importe quoi à partir de l'analyse des métadonnées sur un e-mail à l'imagerie et à l'analyse d'un disque dur informatique.Les autres tâches courantes comprennent la recréation des fichiers informatiques supprimés et l'utilisation de divers logiciels pour évaluer les preuves informatiques et documenter correctement le processus d'utilisation devant le tribunal.Un examinateur de médecins légistes sur ordinateur fournira également souvent des témoignages devant les tribunaux concernant les preuves informatiques trouvées et utilisées lors d'une enquête.

Une grande partie du travail effectué par un examinateur de criminalistes informatiques a lieu lors d'une enquête criminelle ou d'un processus de découverte civile.Pour les enquêtes criminelles, ce travail implique généralement l'examen et l'analyse du matériel, des logiciels et des fichiers informatiques pour fournir des preuves concernant un suspect ou de la création d'un cas pour la culpabilité ou l'innocence d'un suspect.Dans Civil Discovery, les travaux effectués par un examinateur de criminalistes informatiques sont souvent utilisés pour déterminer si une personne ment ou dénature les faits dans un cas.

Quel que soit le type de cas travaillé, un examinateur de criminalistique informatique examinera généralement de grandes quantitésdes données informatiques.Cela peut inclure du matériel informatique, tels que des disques durs ou des disques, et des fichiers de données, tels que les e-mails et les documents sur un ordinateur.À l'aide d'un logiciel spécialisé et d'une variété de techniques, un examinateur de criminalistes informatiques peut recréer des fichiers supprimés sur un système, déterminer d'où un e-mail peut avoir été envoyé et lire des fichiers cryptés.Tout au long de la fin du 20e et du début du 21e siècle, les travaux effectués par les examinateurs de législateurs informatiques ont conduit à des arrestations dans de nombreux cas, dont le tristement célèbre tueur de «BTK» qui a été pris en 2005 en raison de métadonnées sur un disque de disquette qu'il a envoyé à la police qui a indiqué son premierNom et un emplacement dans lequel le disque avait été utilisé.

Un examinateur médico-légal informatique fonctionnera également généralement après une enquête pour fournir des témoignages de justice et des opinions d'experts sur une affaire.Alors que l'examinateur travaille sur une enquête, il ou elle documentera chaque étape et les travaux effectués pour respecter les normes de preuve qui seront présentées dans une affaire judiciaire.Une fois cela terminé, il ou elle peut avoir besoin de présenter le travail et de le défendre contre le contre-interrogatoire par un avocat.Un examinateur en médecine légale de l'ordinateur devra également expliquer les méthodes utilisées pour trouver des preuves d'une manière que les juges et les membres du jury peuvent comprendre efficacement.