数字取证是为了法律目的对数字材料进行评估。专门从事数字取证的技术人员可以协助刑事和民事调查,并可以在法庭上就所发现的证据种类及其含义提供证词。技术人员可以评估硬盘和其他存储的内容设备,还可以参与诸如跟踪黑...
数字取证是为了法律目的对数字材料进行评估。专门从事数字取证的技术人员可以协助刑事和民事调查,并可以在法庭上就所发现的证据种类及其含义提供证词。技术人员可以评估硬盘和其他存储的内容设备,还可以参与诸如跟踪黑客的步骤、测试安全措施或恢复损坏的数字数据(如存储卡上的照片)等活动。计算机取证专家有时可以检索原本要销毁或删除的信息。要在这一领域工作,技术人员需要接受适当的法医程序和技术技能方面的培训。有非常严格的证据控制和保存规则,以保护法庭案件的完整性。技术人员需要熟悉证据链程序、无损检测技术、证据记录,她还需要学习如何提取数字证据以及如何评估可能受到密码保护、损坏的系统,或者其他方式难以访问。从硬盘上删除数据并不会真正永久性地删除它。数字取证技术人员可以查看的材料来源多种多样。警官可以在需要处理的现场收集数字证据,也可以传唤证据。技术员可以前往在现场亲自收集证据。他将检查以确认所有的材料都在现场,并且可以降低损坏或破坏的风险。熟练的技术人员也知道在现场寻找什么,并且可以识别出一个普通执法人员没有受过培训的问题。在数字取证中,技术人员寻找与手头案件相关的所有证据这包括嫌疑人试图销毁或隐藏的任何材料。有一些技术可以提取用户试图删除或销毁的信息。技术人员还可以恢复无意中丢失或损坏的信息。例如,如果在洪水过后在家中发现硬盘驱动器,技术人员可以访问数据,并将其以安全的格式进行进一步评估。数字取证工作是一个不断发展的领域。技术人员需要跟上最新发展,以便向雇主提供最高质量的工作。这可能需要加入专业组织,参加许多雇主将帮助支付职业发展的费用,并资助那些需要出差以发展更多技能的技术人员
-
发表于 2020-08-07 06:52
- 阅读 ( 1954 )
- 分类:电脑网络