Apa itu forensik komputer?

Komputer adalah bagian yang sangat besar dari kehidupan sehari -hari kebanyakan orang.Bahkan, jumlah rumah yang memiliki komputer pribadi telah tumbuh secara eksponensial dalam lima hingga sepuluh tahun terakhir.Akibatnya, kejahatan komputer, khususnya pencurian identitas dan kejahatan keuangan yang dihasilkan komputer lainnya, telah tumbuh jumlahnya dan telah menjadi masalah yang semakin serius.

Banyak departemen kepolisian kota memiliki tim forensik komputer.Namun, di tahun -tahun mendatang mereka akan menjadi lebih luas.Forensik komputer menggunakan teknik dan keterampilan khusus untuk memulihkan, mengotentikasi, dan menganalisis informasi dan data elektronik.Ini secara khusus bermanfaat bagi petugas polisi dan penyelidik yang berusaha menyelesaikan kejahatan di mana komputer telah digunakan.

Seorang spesialis di bidang forensik komputer biasanya memiliki pengetahuan kerja yang luas dan perangkat lunak khusus yang berfungsi pada perangkat yang menyimpan data.Ini dapat mencakup hard drive dan media komputer lainnya.Spesialis forensik komputer dapat menentukan sumber bukti digital, seperti email dan dokumentasi lainnya.Dia juga tahu bagaimana melestarikan bukti digital, menganalisisnya, dan menyajikan temuan kepada penyelidik dan, jika perlu, di hadapan pengadilan.

Penjahat dunia maya menjadi semakin kompleks dan cerdas dalam kejahatan yang mereka lakukan.Banyak kejahatan paling rumit yang dilakukan oleh penjahat cyber berhasil karena para penjahat telah memasang langkah -langkah pertahanan di komputer mereka.Penanggulangan ini bekerja untuk mencegah investigasi forensik komputer.Mereka dapat dalam bentuk virus komputer, kerusakan elektromagnetik, atau perangkap terkomputerisasi lainnya.Bahkan, jika spesialis forensik komputer tidak hati -hati, penanggulangan dapat menghancurkan bukti secara keseluruhan dan membuatnya tidak dapat diperbaiki.

Investigasi forensik komputer biasanya dimulai ketika surat perintah pencarian untuk menyita komputer tersangka dan media digital lainnya diberikan.Data pada komputer tersangka disalin dan kemudian bahwa data dianalisis menggunakan peralatan teknis dan perangkat lunak penyelidik.Komputer tersangka menjadi bukti.Akibatnya, ia harus tetap dalam rantai bukti yang ketat agar tetap asli.

Beberapa peneliti berspesialisasi dalam dekode kata sandi.Mereka juga sangat menyadari pentingnya tidak mematikan komputer yang sedang berjalan.Jika mereka harus mematikan mesin, mereka menyalin semua data dari hard drive.Terkadang data bahkan tidak terlihat oleh mata.Mungkin tidak ada file yang terlihat.File -file tersembunyi ini adalah permata untuk tim forensik komputer.

Email atau email elektronik adalah salah satu metode komunikasi utama bagi kebanyakan orang.Beberapa peneliti berspesialisasi dalam melestarikan, mengambil, dan menganalisis file email.Mereka dapat disimpan di hard drive, jaringan eksternal, atau di hard drive yang dapat dilepas, untuk menyebutkan beberapa saja.Perangkat lunak canggih memungkinkan penyelidik mencari melalui ribuan email - termasuk yang dihapus tersangka dari sistemnya.