Bằng chứng máy tính là gì?

Bằng chứng máy tính là dữ liệu được thu hoạch từ ổ cứng máy tính và được sử dụng trong quá trình điều tra tội phạm.Bởi vì dữ liệu tương đối dễ dàng được lưu trữ trên ổ cứng, các chuyên gia pháp y đã cố gắng hết sức để bảo mật và bảo vệ các máy tính bị thu giữ như một phần của quy trình điều tra.Trích xuất dữ liệu phải diễn ra trong các trường hợp được kiểm soát cao và phải được thực hiện bởi các chuyên gia thực thi pháp luật được đào tạo cụ thể trong quá trình này.Không có gì lạ khi máy tính được thu thập bất cứ khi nào chúng được tìm thấy tại một hiện trường vụ án.Ví dụ, khi một cá nhân được tìm thấy bị sát hại trong nhà của mình, rất có thể bất kỳ máy tính xách tay hoặc máy tính để bàn nào được tìm thấy tại hiện trường sẽ bị tịch thu.Theo cách tương tự, nếu một cá nhân bị bắt vì nghi ngờ một số loại gian lận hoặc tham ô, các máy tính cá nhân và công việc của anh ta hoặc cô ta có thể sẽ được thu thập để phân tích bởi các chuyên gia.Quá trình tìm kiếm bằng chứng máy tính bắt đầu bằng việc xem xét kỹ lưỡng tất cả các tệp được tìm thấy trên ổ cứng.Để thực hiện điều này, ổ cứng được sàng lọc cẩn thận cho bất kỳ tệp ẩn hoặc bảo mật nào có thể không dễ thấy.Bởi vì các ổ cứng lưu các bản sao của các tệp bị xóa khỏi các thư mục công cộng, các chuyên gia liên quan đến cuộc điều tra pháp y sẽ tìm cách xác định vị trí và trích xuất các tệp đã bị xóa.Điều này rất quan trọng, vì có cơ hội họ sẽ bao gồm dữ liệu có thể xác nhận tội lỗi, hoặc có thể cung cấp bằng chứng rằng cá nhân bị bắt không liên quan đến việc thực hiện tội phạm.Nhiều loại tệp khác nhau có thể mang lại bằng chứng máy tính có thể hỗ trợ giải quyết tội phạm.Hình ảnh trực quan, email, bảng tính và các loại tệp phổ biến khác có thể được mã hóa và ẩn trong các bộ nhớ cache khác nhau trên ổ cứng.Các chuyên gia biết cách tìm các bộ nhớ cache ẩn này, truy cập chúng và xem nội dung của các bộ nhớ cache đó.Nhiều hệ điều hành tự động thực hiện chức năng này ngay cả khi các tệp bị xóa, tạo các bản sao được đặt trong bộ nhớ cache ẩn.Điều này có nghĩa là ngay cả khi tên tội phạm đã thực hiện các bước để xóa sạch bằng chứng từ ổ cứng, có một cơ hội tốt, một hoặc nhiều bộ nhớ đệm ẩn này bị bỏ qua và có thể được thực thi pháp luật.Thu thập bằng chứng máy tính là một nhiệm vụ có tay nghề cao thường được thực hiện trong các bước cụ thể.Khi máy tính bị tịch thu, nó được chuyển đến một trang web an toàn.Chỉ có một số lượng hạn chế các cá nhân được ủy quyền có quyền truy cập vào hệ thống trong khi nó đang được khai thác để biết bằng chứng có thể.Bởi vì việc khai thác và khai thác được thực hiện trong các điều kiện nghiêm ngặt như vậy, nên hầu như không thể cho ổ cứng bị giả mạo.Điều này làm cho bất kỳ bằng chứng nào được thu thập là hữu ích trong cuộc điều tra đang diễn ra. Việc sử dụng bằng chứng máy tính tại tòa án đã được chấp nhận nhiều hơn trong những năm gần đây.Mối quan tâm về việc giả mạo hoặc thiệt hại đối với bằng chứng trong những năm qua đôi khi dẫn đến các hạn chế về số lượng bằng chứng thu thập được từ máy tính có thể chịu trong một trường hợp nhất định.Tuy nhiên, vì thực thi pháp luật đã tăng cường các phương pháp bảo tồn và bảo vệ các ổ cứng khỏi sự ô nhiễm có thể xảy ra, nhiều hệ thống pháp lý trên khắp thế giới đang xem bằng chứng máy tính là hoàn toàn chấp nhận được tại tòa án của pháp luật.