數字取證是為了法律目的對數字材料進行評估。專門從事數字取證的技術人員可以協助刑事和民事調查,并可以在法庭上就所發現的證據種類及其含義提供證詞。技術人員可以評估硬盤和其他存儲的內容設備,還可以參與諸如跟蹤黑...
數字取證是為了法律目的對數字材料進行評估。專門從事數字取證的技術人員可以協助刑事和民事調查,并可以在法庭上就所發現的證據種類及其含義提供證詞。技術人員可以評估硬盤和其他存儲的內容設備,還可以參與諸如跟蹤黑客的步驟、測試安全措施或恢復損壞的數字數據(如存儲卡上的照片)等活動。計算機取證專家有時可以檢索原本要銷毀或刪除的信息。要在這一領域工作,技術人員需要接受適當的法醫程序和技術技能方面的培訓。有非常嚴格的證據控制和保存規則,以保護法庭案件的完整性。技術人員需要熟悉證據鏈程序、無損檢測技術、證據記錄,她還需要學習如何提取數字證據以及如何評估可能受到密碼保護、損壞的系統,或者其他方式難以訪問。從硬盤上刪除數據并不會真正永久性地刪除它。數字取證技術人員可以查看的材料來源多種多樣。警官可以在需要處理的現場收集數字證據,也可以傳喚證據。技術員可以前往在現場親自收集證據。他將檢查以確認所有的材料都在現場,并且可以降低損壞或破壞的風險。熟練的技術人員也知道在現場尋找什么,并且可以識別出一個普通執法人員沒有受過培訓的問題。在數字取證中,技術人員尋找與手頭案件相關的所有證據這包括嫌疑人試圖銷毀或隱藏的任何材料。有一些技術可以提取用戶試圖刪除或銷毀的信息。技術人員還可以恢復無意中丟失或損壞的信息。例如,如果在洪水過后在家中發現硬盤驅動器,技術人員可以訪問數據,并將其以安全的格式進行進一步評估。數字取證工作是一個不斷發展的領域。技術人員需要跟上最新發展,以便向雇主提供最高質量的工作。這可能需要加入專業組織,參加許多雇主將幫助支付職業發展的費用,并資助那些需要出差以發展更多技能的技術人員
-
發表于 2020-08-07 06:52
- 閱讀 ( 1846 )
- 分類:電腦網絡