计算机取证dla niewtajemniczonych

2016年9月16日星期五 通过 亚历山大·奥特兰斯卡(AleksandraOtrębska)

用电脑ó我们几乎每个步骤都使用每个人–在家,在工作,从ATM取款ó或使用汽车导航。如今,几乎95%的文件ów是使用计算机创建的,多达90%的信息通过电子方式传输!因此,您可以想象一下关于我们的工作,我们的工作或人们的巨大知识之源ó我们联系计算机和其他数据载体。

我们每天都没有意识到我们的所有活动都留下痕迹。按下键后感觉就像 删除 您已从计算机中删除所有这些文件„niewygodne”文件,没有人会再次看到它们吗?没有什么比这更错了。数据恢复专家能够恢复它们并从中得出有趣的结论……这里值得回顾一下 销毁数据的唯一有效方法是完全覆盖数据.

计算机取证–听起来有点神秘而有趣。但是,从实际角度看,它似乎更加有趣。我们已经在博客上写了关于内布拉斯加州牧师妻子神秘死亡的消息,其中ó电子证据可以解决这个谜团。因此,让我们看一下计算机取证调查员的工作。

首先,让我们解释一下它到底是什么 计算机取证 (英文。计算机取证)。最简单的方法是:ó因此,这是一门科学ó目标是保护和分析资金ó数字媒体中包含的证据。值得回到这里ó注意以下事实 计算机取证不仅是数据恢复,还只是早期阶段之一ów całego procesu.

你仍然留下痕迹

可以使用适当的报价kt来描述计算机取证过程óry mówi, że jest to „从面包屑中回收饼干ów”。从数十,数百或数千个文件ó法医计算机科学家必须找到案件中的相关证据,然后按逻辑安排一切。那这个证据是什么呢? 电子形式的任何信息,która可能具有证据价值。但小心点!电子证据不是数据载体本身,而是它们所隐藏的内容– ich zapis.

在计算机取证过程中收集和分析的证据可以分为三类:

  • 系统本身包含的数据
  • 隐藏的数据
  • 数据,千吨ó可以从计算机环境中收集资源。

计算机取证znajduje zastosowanie m.in. w wykrywaniu przestępstw gospodarczych, jak na przykład kradzież danych 通过 odchodzących pracownikó例如,向竞争对手传输机密信息或员工的行为ó对公司不利。

电子邮件可能是寻找证据的好地方ów。人们在发送电子邮件时通常不在乎。鲁ck的员工使用收件箱发送非正式消息,包括ó这可能包括例如商业秘密的披露。通过访问犯罪嫌疑人的电子邮件,通常可以收集有关所犯罪行的相关信息。

电子邮件会告诉你真相

就是在2007年6月发现一级方程式间谍活动丑闻的情况。有一天,某位特鲁迪来到当地的一家复制店– żona Mike’a Coughlana, głó主要汽车设计师ó在迈凯轮。她下令复印780页的文件,óry – jak się okazało – zawierał szczegó最新法拉利汽车的技术特性。案发后,犯罪嫌疑人的计算机,特别是迈克的计算机,被固定了。’和迈凯轮的Coughlan。发现那里的电子邮件将调查人员带到了法拉利技术团队经理,并且在调查的下一阶段发现的痕迹给包括费尔南多·阿隆索和佩德罗·德拉罗萨在内的一级方程式最大的恒星带来了沉重负担。

剩下的我们不必走远– w naszym kraju ró电子邮件证据还帮助解决了多个丑闻。例如,我们可以大胆提及Rywin丑闻以及自2002年以来正在进行的调查。 该案的主要行动之一是从Aleksandra Jakubowska部长格式化的磁盘中恢复电子邮件。它包含的证据使控方可以在其中一个线索中确定事件的进程ów afery korupcyjnej.

您可以阅读波兰市场上计算机取证的其他用途 这里.

电脑取证还在寻找什么?

一切都可以提起诉讼 相关信息。主要资源ó证据当然可以是个人计算机,也可以是手机ó以及其他移动设备,外部媒体,计费系统,内部数据库和服务器。

计算机取证能够找到证明ód细化犯罪。除了上述电子邮件之外,这些电子邮件还可以是电子文档及其元数据,交换文件,临时文件,日志,寄存器,浏览器数据,浏览器历史记录,甚至是打印排队文件。跟踪ów, któ可以使研究人员走上正确的路,您应该到处看看。所谓的 数字阴影 我们步步为营,甚至都没有考虑... 

小心你写的东西!

非常重要的证据ó以电子形式提交的《民事诉讼法》修正案无疑可以证明这一点。波兰法院朝着计算机化迈出了又一大步。 从9月8日起,电子邮件,短信或录音等数字证据将被视为该案的全面证据。 – zró是从所谓的纸质证明。

载入更多评论
谢谢你的意见!您的评论必须先获得批准


新密码