หลักฐานคอมพิวเตอร์คืออะไร?

หลักฐานคอมพิวเตอร์เป็นข้อมูลที่เก็บเกี่ยวจากฮาร์ดไดรฟ์คอมพิวเตอร์และใช้ในกระบวนการสอบสวนอาชญากรรมเนื่องจากมันค่อนข้างง่ายต่อการเสียหายข้อมูลที่เก็บไว้ในฮาร์ดไดรฟ์ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์จึงมีความยาวมากเพื่อรักษาความปลอดภัยและปกป้องคอมพิวเตอร์ที่ถูกยึดเป็นส่วนหนึ่งของกระบวนการสืบสวนการแยกข้อมูลจะต้องเกิดขึ้นภายใต้สถานการณ์ที่มีการควบคุมสูงและจะต้องสำเร็จโดยผู้เชี่ยวชาญด้านการบังคับใช้กฎหมายที่ได้รับการฝึกฝนโดยเฉพาะในกระบวนการ

ไม่ใช่เรื่องผิดปกติสำหรับคอมพิวเตอร์ที่จะรวบรวมเมื่อใดก็ตามที่พบในที่เกิดเหตุตัวอย่างเช่นเมื่อพบว่าบุคคลถูกสังหารในบ้านของเขาหรือเธอมีโอกาสที่ดีที่คอมพิวเตอร์แล็ปท็อปหรือเดสก์ท็อปใด ๆ ที่พบในที่เกิดเหตุจะถูกยึดในทำนองเดียวกันหากบุคคลนั้นถูกจับกุมในข้อหาการฉ้อโกงหรือการยักยอกบางประเภทคอมพิวเตอร์ส่วนตัวและงานของเขาหรือเธอมีแนวโน้มที่จะถูกรวบรวมเพื่อการวิเคราะห์โดยผู้เชี่ยวชาญ

กระบวนการค้นหาหลักฐานคอมพิวเตอร์เริ่มต้นด้วยการตรวจสอบอย่างละเอียดของไฟล์ทั้งหมดที่พบในฮาร์ดไดรฟ์เพื่อให้บรรลุสิ่งนี้ฮาร์ดไดรฟ์จะได้รับการคัดเลือกอย่างระมัดระวังสำหรับไฟล์ที่ซ่อนอยู่หรือปลอดภัยซึ่งอาจไม่ชัดเจนเนื่องจากฮาร์ดไดรฟ์บันทึกสำเนาของไฟล์ที่ถูกลบออกจากไดเรกทอรีสาธารณะผู้เชี่ยวชาญที่เกี่ยวข้องในการตรวจสอบทางนิติวิทยาศาสตร์จะพยายามค้นหาและแยกไฟล์ที่ถูกลบนี่เป็นสิ่งสำคัญเนื่องจากมีโอกาสที่พวกเขาจะรวมข้อมูลที่สามารถยืนยันความผิดหรืออาจเป็นหลักฐานว่าบุคคลที่ถูกจับกุมไม่ได้เกี่ยวข้องกับคณะกรรมาธิการอาชญากรรม

ไฟล์หลายประเภทอาจให้หลักฐานคอมพิวเตอร์ที่สามารถช่วยในการแก้ปัญหาอาชญากรรมภาพภาพอีเมลสเปรดชีตและไฟล์ประเภทอื่น ๆ สามารถเข้ารหัสและซ่อนอยู่ในแคชต่างๆบนฮาร์ดไดรฟ์ผู้เชี่ยวชาญรู้วิธีค้นหาแคชที่ซ่อนอยู่เหล่านี้เข้าถึงและดูเนื้อหาของแคชเหล่านั้นระบบปฏิบัติการจำนวนมากดำเนินการฟังก์ชั่นนี้โดยอัตโนมัติแม้ว่าไฟล์จะถูกลบไปแล้วการสร้างสำเนาที่วางไว้ในแคชที่ซ่อนอยู่ซึ่งหมายความว่าแม้ว่าอาชญากรได้ดำเนินการตามขั้นตอนเพื่อเช็ดหลักฐานที่ถูกกล่าวหาจากฮาร์ดไดรฟ์ แต่ก็มีโอกาสที่ดีอย่างน้อยหนึ่งแคชที่ซ่อนอยู่เหล่านี้ถูกมองข้ามและสามารถสกัดได้โดยการบังคับใช้กฎหมาย

การรวบรวมหลักฐานคอมพิวเตอร์เป็นงานที่มีทักษะสูงซึ่งมักจะดำเนินการในขั้นตอนเฉพาะเมื่อคอมพิวเตอร์ถูกยึดแล้วจะถูกส่งไปยังไซต์ที่ปลอดภัยมีเพียงจำนวน จำกัด ของบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงระบบในขณะที่กำลังขุดเพื่อเป็นไปได้เนื่องจากการขุดและการสกัดนั้นดำเนินการภายใต้เงื่อนไขที่เข้มงวดเช่นนี้จึงเป็นไปไม่ได้ที่ฮาร์ดไดรฟ์จะถูกดัดแปลงสิ่งนี้ทำให้เป็นไปได้สำหรับหลักฐานใด ๆ ที่รวบรวมให้มีประโยชน์ในการสอบสวนอย่างต่อเนื่อง

การใช้หลักฐานคอมพิวเตอร์ในศาลได้รับการยอมรับมากขึ้นในช่วงไม่กี่ปีที่ผ่านมาความกังวลเกี่ยวกับการดัดแปลงหรือความเสียหายต่อหลักฐานในปีที่ผ่านมาบางครั้งนำไปสู่ข้อ จำกัด เกี่ยวกับจำนวนหลักฐานที่รวบรวมจากคอมพิวเตอร์ที่สามารถแบกรับในกรณีที่กำหนดอย่างไรก็ตามในขณะที่การบังคับใช้กฎหมายได้ปรับปรุงวิธีการรักษาและปกป้องฮาร์ดไดรฟ์จากการปนเปื้อนที่เป็นไปได้ระบบกฎหมายมากขึ้นทั่วโลกกำลังดูหลักฐานคอมพิวเตอร์ที่ยอมรับได้อย่างเต็มที่ในศาล