Vilka är de olika datorns kriminaltekniska verktyg?

Det finns ett antal olika datorforensikverktyg tillgängliga från olika mjukvaruutvecklare, även om de flesta av dem är utformade som enskilda applikationer eller större verktygssatser.Många av dessa program är utformade för att göra det möjligt för kriminaltekniska specialister att se och spara information från en lagringsenhet till en annan, inklusive skivbilder som skapar en "bild" av en hårddisk.Det finns också program som kan användas för att återställa data som raderades från en enhet eller visa metadata på ett medieformat eller fil.Även om många av dessa datorforensikverktyg är tillgängliga individuellt, har vissa verktygssatser också skapats som kombinerar flera verktyg i en enda applikation.

Ett av de mest populära och användbara datorforensikverktygen är ett program som ofta kallas en diskbildare.Detta program kan användas för att skapa en "bild" av en disk, inklusive bärbara medieenheter och hårddiskar.Bilden är faktiskt en kopia av all information som lagras på disken, som gör det möjligt för en dators kriminalteknisk analytiker att skapa en kopia av en enhet för ytterligare forskning.Dessa datorforensikverktyg är viktiga i kriminella utredningar, vilket gör att arbetet kan utföras på en kopia av en enhet utan att riskera den ursprungliga enheten och de uppgifter som finns på den.och se olika typer av data.Dessa program kan inkludera partitionschefer och tittare, som gör det möjligt för kriminaltekniska arbetare att se filer eller partitioner som kan vara dolda på en dator, såväl som programvara som kan användas för att återställa filer som raderades från en dator.Raderade filer lämnar ofta bakom data som kan användas för att potentiellt skapa den ursprungliga filen eller för att åtminstone se en del av filen.

Datorns kriminaltekniska verktyg kan också utvecklas för att hjälpa användare att hitta och analysera metadata på en disk ellerassocierad med en fil.Denna typ av data kan användas för att bestämma var en disk användes på en dator eller för att hitta när en fil kan ha ändrats eller åtkomst tidigare.Dessa datorforensikverktyg tillhandahålls ofta av mjukvaruföretag som enskilda verktyg, även om de också kan vara tillgängliga i ett paket eller verktygssats.Sådana program och verktygssatser kan vara ganska dyra, eftersom de ofta utvecklas för brottsbekämpning eller företagsbruk, och verktygssatserna kan faktiskt tillhandahålla dessa verktyg till ett lägre totalt pris för användning av kriminaltekniker.