Hva er de forskjellige datamaskinens rettsmedisinske verktøy?

Det er en rekke forskjellige datamaskinerverktøy tilgjengelig fra forskjellige programvareutviklere, selv om de fleste av dem er designet som individuelle applikasjoner eller større verktøysett.Mange av disse programmene er designet for å la rettsmedisinske spesialister se og lagre informasjon fra en lagringsenhet til en annen, inkludert diskbilder som skaper et "bilde" av en harddisk.Det er også programmer som kan brukes til å gjenopprette data som ble slettet fra en stasjon eller se metadata på medieformat eller fil.Mens mange av disse datamaskinens rettsmedisinske verktøy er tilgjengelige individuelt, er det også opprettet noen verktøysett som kombinerer flere verktøy i en enkelt applikasjon.

Et av de mest populære og nyttige datamaskinens rettsmedisinske verktøy er et program ofte referert til som en diskbilde.Dette programmet kan brukes til å lage et "bilde" av en disk, inkludert bærbare medieenheter og harddisk.Bildet er faktisk en kopi av all informasjonen som er lagret på disken, som lar en rettsmedisinsk analytiker lage en kopi av en stasjon for videre forskning.Disse datamaskinens rettsmedisinske verktøy er essensielle i kriminelle etterforskninger, slik at det kan gjøres arbeid på en kopi av en stasjon uten å risikere den originale stasjonen og dataene som finnes på den.

Det er også mange datamaskinerverktøy utviklet for å gi analytikere verktøy for å gjenoppretteog se forskjellige typer data.Disse programmene kan omfatte partisjonssjefer og seere, som lar kriminaltekniske arbeidere se filer eller partisjoner som kan skjules på en datamaskin, samt programvare som kan brukes til å gjenopprette filer som ble slettet fra en datamaskin.Slettede filer etterlater ofte deler av data som potensielt kan gjenopprette den originale filen eller i det minste se en del av filen.

Datamaskinens rettsmedisinske verktøy kan også utvikles for å hjelpe brukere å finne og analysere metadata på en disk ellertilknyttet en fil.Denne typen data kan brukes til å bestemme hvor en disk ble brukt på en datamaskin eller for å finne når en fil kan ha blitt endret eller tilgjengelig tidligere.Disse datamaskinens rettsmedisinske verktøy blir ofte levert av programvareselskaper som individuelle verktøy, selv om de også kan være tilgjengelige i en bunt eller verktøysett.Slike programmer og verktøysett kan være ganske dyre, siden de ofte er utviklet for rettshåndhevelse eller bedriftsbruk, og verktøysettene kan faktisk gi disse verktøyene til en lavere samlet pris for bruk av rettsmedisinske fagpersoner.