Melyek a különféle számítógépes kriminalisztikai eszközök?

A különféle szoftverfejlesztőktől számos különféle számítógépes kriminalisztikai eszköz található, bár ezek többségét egyedi alkalmazásként vagy nagyobb eszközkészletként tervezték.Ezeknek a programoknak a nagy részét úgy tervezték, hogy lehetővé tegye a kriminalisztikai szakemberek számára az információk megtekintését és mentését az egyik tárolóeszközről a másikra, ideértve a lemezképeket is, amelyek létrehozzák a merevlemez „képét”.Vannak olyan programok is, amelyek felhasználhatók olyan adatok helyreállítására, amelyeket töröltek egy meghajtóról vagy a metaadatokat egy média formátumban vagy fájlon.Míg ezeknek a számítógépes kriminalisztikai eszközöknek külön -külön elérhető, néhány eszközkészletet létrehoztak, amelyek több segédprogramot kombinálnak egyetlen alkalmazásban.Ez a program felhasználható egy lemez „képének” létrehozására, beleértve a hordozható médiaeszközöket és a merevlemez -meghajtókat.A kép valójában a lemezen tárolt összes információ másolata, amely lehetővé teszi a számítógépes kriminalisztikai elemzők számára, hogy létrehozzák a további kutatások meghajtójának másolatát.Ezek a számítógépes kriminalisztikai eszközök nélkülözhetetlenek a bűnügyi vizsgálatok során, lehetővé téve a meghajtó másolatán végzett munkákat anélkül, hogy az eredeti meghajtót és a rajta található adatokat kockáztatná.és tekintse meg a különféle típusú adatokat.Ezek a programok magukban foglalhatják a partíciókezelőket és a nézőket, amelyek lehetővé teszik a kriminalisztikai munkavállalók számára a számítógépen rejtett fájlok vagy partíciók megtekintését, valamint olyan szoftvereket, amelyek felhasználhatók a számítógépről törölt fájlok helyreállítására.A törölt fájlok gyakran hagynak hátra olyan adatokat, amelyek felhasználhatók az eredeti fájl újbóli létrehozására vagy legalább a fájl egy részének megtekintésére.társítva egy fájlhoz.Az ilyen típusú adatok felhasználhatók annak meghatározására, hogy mikor használják a lemezt egy számítógépen, vagy hogy egy fájl megváltozott vagy hozzáférhető a múltban.Ezeket a számítógépes kriminalisztikai eszközöket gyakran a szoftvercégek egyéni segédprogramként biztosítják, bár ezek szintén elérhetőek egy kötegben vagy eszközkészletben.Az ilyen programok és eszközkészletek meglehetősen drágák lehetnek, mivel gyakran a rendészeti vagy vállalati használatra fejlesztették ki őket