Mentre Hollywood Mostra digitali tecnici utilizzando la stessa attrezzatura durante la gara contro il tempo per recuperare dati da qualsiasi pezzo di apparecchiature elettroniche, questo non corrisponde il mondo di vita reale di informatica forense. Non c'è nessun singolo metodo, per non parlare di un singolo metodo più veloce, per preservare i dati da una vasta gamma di elettronica sul mercato. Inoltre, gli esperti forensi si interessano l'integrità degli elementi di prova che si raccolgono invece di velocità.

Affidabilità

Velocità non è la preoccupazione principale dell'esperto di informatica forense. Le informazioni che un esperto di informatica forense raccoglie da dispositivi elettronici sono prova legale che un avvocato cercherà di usare in tribunale. Se l'avvocato avversario può mettere in dubbio il modo gli esperti forensi gestito i dati su tali dispositivi, quindi qualsiasi prova digitale diventerà inutile in tribunale. Poiché l'integrità dei dati come prova è di estrema importanza, gli esperti di computer forensic si interessano preservando l'integrità dei dati sopra assicurare rapidamente i dati.

Dispositivi diversi, diversi metodi

Parte della ragione che non esiste nessun singolo metodo che è il più veloce o meglio è che gli esperti forensi di computer hanno preservare i dati da una varietà di dispositivi elettronici. Computer desktop archiviare la maggior parte dei loro dati su dischi rigidi, smartphone memorizzare dati di sistema operativo su chip ROM incorporato con i circuiti del dispositivo e molti cellulari archivio utente dati su carte SIM. Queste diverse tecnologie richiedono diverse porte di hardware e software per esperti forensi di computer copiare i dati per la conservazione.

Impedire le modifiche ai dati

Gli esperti forensi di computer non tirare prova solo dai file gli utenti su un dispositivo digitale. Altrettanto utili possono essere i dati della sessione e altri dati temporanei che dispositivi elimina ogni volta che spegnere e riaccendere. Per conservare questi dati, gli esperti forensi computer tenta di fare copie complete del contenuto di ogni componente hardware che memorizza i dati prima che essi spegnere un dispositivo. Inoltre, gli esperti forensi disattivare qualsiasi rete e connessioni Internet prima di iniziare la conservazione o l'analisi. Questo impedisce un terzo di registrazione nel telefono di manomettere il contenuto prima di esperti forensi di computer possono conservare i dati.

Migliori pratiche

Una volta che gli esperti di computer forensic hanno copiato i dati dal dispositivo che si analizzerà, creano una copia master dei dati. Il lavoro analitico effettivo che svolgono è su copie di questa copia master. La copia master stesso è la prova digitale conservata e non viene mai modificata una volta gli esperti forensi crearlo dai dispositivi che stanno analizzando. Gli analisti possono quindi lavorare sulle copie senza timore di compromettere qualsiasi prova e permette altri esperti di audit e ricreare le loro analisi. Questo preserva l'integrità delle prove che si raccolgono per procedimenti giudiziari.