Apa yang dilakukan pemeriksa forensik komputer?

Pemeriksa forensik komputer biasanya berfungsi sebagai bagian dari agen penegak hukum atau organisasi kepolisian dalam analisis dan interpretasi data komputer untuk penyelidikan kejahatan.Tugas spesifik yang dilakukan oleh jenis pemeriksa forensik ini biasanya melibatkan data komputer dan dapat mencakup apa pun dari analisis metadata pada email hingga pencitraan dan analisis hard drive komputer.Tugas umum lainnya termasuk penciptaan ulang file komputer yang dihapus dan penggunaan berbagai program perangkat lunak untuk mengevaluasi bukti komputer dan mendokumentasikan proses untuk digunakan dengan benar di pengadilan.Pemeriksa forensik komputer juga akan sering memberikan kesaksian di pengadilan tentang bukti komputer yang ditemukan dan digunakan selama penyelidikan.

Sebagian besar pekerjaan yang dilakukan oleh pemeriksa forensik komputer berlangsung selama penyelidikan kriminal atau proses penemuan sipil.Untuk investigasi kriminal, pekerjaan ini biasanya melibatkan pemeriksaan dan analisis perangkat keras, perangkat lunak, dan file komputer untuk memberikan bukti mengenai tersangka atau membangun kasus rasa bersalah atau tidak bersalah dari tersangka.Dalam penemuan sipil, pekerjaan yang dilakukan oleh pemeriksa forensik komputer sering digunakan untuk menentukan apakah seseorang berbohong atau salah menggambarkan fakta -fakta dalam suatu kasus.

Terlepas dari jenis kasus yang sedang dikerjakan, pemeriksa forensik komputer biasanya akan memeriksa jumlah besar besardata komputer.Ini dapat mencakup perangkat keras komputer, seperti hard drive atau disk, dan file data, seperti email dan dokumen di komputer.Menggunakan perangkat lunak khusus dan berbagai teknik, pemeriksa forensik komputer dapat membuat ulang file yang dihapus pada suatu sistem, menentukan dari mana email mungkin telah dikirim, dan membaca file terenkripsi.Sepanjang akhir abad ke -20 dan awal ke -21, pekerjaan yang dilakukan oleh penguji forensik komputer menyebabkan penangkapan dalam banyak kasus, termasuk pembunuh "BTK" yang terkenal yang ditangkap pada tahun 2005 karena metadata pada disket yang ia kirim ke polisi yang menunjukkannyaNama dan lokasi di mana disk telah digunakan.

Pemeriksa forensik komputer juga biasanya akan bekerja setelah penyelidikan untuk memberikan kesaksian pengadilan dan pendapat ahli tentang suatu kasus.Ketika pemeriksa bekerja pada penyelidikan, ia akan mendokumentasikan setiap langkah dan pekerjaan yang dilakukan untuk memenuhi standar bukti yang akan diperkenalkan dalam kasus pengadilan.Setelah ini selesai, ia mungkin perlu mempresentasikan pekerjaan dan mempertahankannya dari pemeriksaan silang oleh seorang pengacara.Pemeriksa forensik komputer juga biasanya harus menjelaskan metode yang digunakan untuk menemukan bukti dengan cara yang dapat dipahami oleh hakim dan juri secara efektif.