Schritte zu ergreifen, in einem Computer Forensics Investigation
Computer-Forensik ist eine sorgfältige Praxis. Wenn ein Verbrechen Elektronik beteiligt vermutet wird, nimmt ein Computer-Forensik Ermittler jede der folgenden Schritte zu erreichen - hoffentlich - einen erfolgreichen Abschluss:
Erhalten Genehmigung zu suchen und zu ergreifen.
Sichern Sie den Bereich, der ein Tatort sein kann.
Dokumentieren Sie die Produktkette von jedem Element, das ergriffen wurde.
Beutel, Umbau und sicher transportieren die Ausrüstung und die E-Beweise.
Erwerben Sie die E-Beweise von der Ausrüstung durch forensisch einwand Methoden und Werkzeuge, um eine forensische Sicherung der E-Beweise zu erstellen.
Halten Sie das Original-Material in einem sicheren, sicheren Ort.
Gestalten Sie Ihre Bewertung strategyof die E-Beweise, einschließlich einer Liste von Schlüsselwörtern und Suchbegriffen.
Untersuchen und analysieren forensischer Bilder der E-Beweise (nie das Original!) Entsprechend Ihrer Strategie.
Interpretieren und Schlüsse ziehen auf Fakten aus der E-Beweise gesammelt. Überprüfe deine Arbeit.
Beschreiben Sie Ihre Analyse und Erkenntnisse in einer einfach zu verstehen und klar schriftlichen Bericht.
Geben Sie Zeugnis unter Eid in einer Ablagerung oder Gerichtssaal.