Vad är datorbevis?

Datorbevis är data som skördas från en datorhårddisk och används i processen för en brottsutredning.Eftersom det är relativt enkelt att korrupta data som lagras på en hårddisk, går kriminaltekniska experter mycket för att säkra och skydda datorer som ges som en del av undersökningsprocessen.Att extrahera uppgifterna måste äga rum under mycket kontrollerade omständigheter och måste åstadkommas av brottsbekämpande yrkesverksamma som är specifikt utbildade i processen.

Det är inte ovanligt att datorer samlas in närhelst de finns på en brottsplats.Till exempel, när en person hittas mördad i sitt hem, finns det en god chans att alla bärbara datorer eller stationära datorer som finns på platsen kommer att konfiskeras.På samma sätt, om en person arresteras på misstanke om någon typ av bedrägeri eller förskingring, kommer hans eller hennes personliga och arbetsdatorer sannolikt att samlas in för analys av experter.

Processen att leta efter datorbevis börjar med en grundlig granskning av alla filer som finns på hårddisken.För att uppnå detta screenas hårddisken noggrant för alla dolda eller säkrade filer som kanske inte är uppenbara.Eftersom hårddiskar sparar kopior av filer som raderas från offentliga kataloger kommer experter som är involverade i den kriminaltekniska utredningen att försöka hitta och extrahera filer som raderades.Detta är viktigt, eftersom det finns en chans att de skulle inkludera data som kan bekräfta skuld eller eventuellt ge bevis på att den enskilda arresterade inte var inblandade i brottet.

Många olika typer av filer kan ge datorbevis som kan hjälpa till att lösa ett brott.Visuella bilder, e -postmeddelanden, kalkylblad och andra vanliga typer av filer kan krypteras och döljas i olika cachar på hårddisken.Experter vet hur man hittar dessa dolda cachar, får tillgång till dem och se innehållet i dessa cachar.Många operativsystem utför automatiskt denna funktion även när filer raderas, vilket skapar kopior som placeras i de dolda cacharna.Detta innebär att även om brottslingen har vidtagit åtgärder för att torka av oskäliga bevis från hårddisken, finns det en god chans att en eller flera av dessa dolda cachar förbises och kan extraheras genom brottsbekämpning.

Att samla in datorbevis är en mycket skicklig uppgift som vanligtvis utförs i specifika steg.När datorn har konfiskerats transporteras den till en säker webbplats.Endast ett begränsat antal auktoriserade individer har tillgång till systemet medan det bryts ut för eventuella bevis.Eftersom gruvdrift och extraktion utförs under sådana stränga förhållanden är det praktiskt taget omöjligt för hårddisken att manipuleras med.Detta gör det möjligt för alla bevis som samlats in vara användbara i den pågående utredningen.

Användningen av datorbevis i domstol har fått mer acceptans under de senaste åren.Oro över manipulering eller skada på bevisen tidigare ledde ibland till begränsningar för hur mycket bevis som samlats in från datorer som kunde bära i ett visst fall.Eftersom brottsbekämpning har förbättrat sina metoder för att bevara och skydda hårddiskar från möjlig förorening, ser fler rättssystem runt om i världen datorbevis som helt tillåtna i en domstol.