什么是计算机取证(Computer Forensics)？

计算机在大多数人的日常生活中占很大一部分。事实上，在过去的五到十年里，拥有个人电脑的家庭数量成倍增长。因此，计算机犯罪，特别是身份盗窃和其他由计算机产生的金融犯罪，数量不断增加，已经成为一个日益严重的问题。计算机...

计算机在大多数人的日常生活中占很大一部分。事实上，在过去的五到十年里，拥有个人电脑的家庭数量成倍增长。因此，计算机犯罪，特别是身份盗窃和其他由计算机产生的金融犯罪，数量不断增加，已经成为一个日益严重的问题。计算机取证专家可以从物理硬盘上恢复数据，即使这些数据已经格式化。许多市警察局都有一个计算机取证小组。但是，在未来的几年里，它们将变得更加广泛。计算机取证使用特殊的技术和技能来恢复、鉴定，并分析电子信息和数据。它特别有助于警察和调查人员在使用计算机的情况下试图破案。计算机取证专家有时可以检索到原本要销毁或删除的信息。计算机取证领域的专家通常具有广泛的工作知识和在存储数据的设备上运行的特定软件。这可能包括硬盘驱动器和其他计算机媒体。计算机取证专家可以确定数字证据的来源，例如电子邮件和其他文档。她还知道如何保存数字证据、分析数字证据和展示数字证据调查结果将提交给调查人员，如果有必要的话，还可以提交法庭。网络犯罪分子的犯罪行为变得越来越复杂和智能化。网络犯罪分子犯下的许多最复杂的罪行之所以成功，是因为犯罪分子在他们的电脑上安装了防御措施。这些对策奏效了防止计算机取证调查。它们可以是计算机病毒、电磁损伤或其他计算机陷阱的形式事实上，如果计算机取证专家不小心，反制措施可能会毁掉全部证据，使其无法挽回。计算机取证调查通常是在搜查令批准扣押嫌疑人的计算机和其他数字媒体时开始的。嫌疑人计算机上的数据被复制，然后利用调查员的技术设备和软件分析数据。嫌疑人的电脑成为证据。因此，它必须保持在一个严密的证据链中才能保持原样。一些调查人员专门解码密码。他们也清楚地意识到不关闭正在运行的计算机的重要性。如果他们必须关闭机器，他们会从硬盘上复制所有数据。有时甚至肉眼看不到数据可能没有可见的文件。这些隐藏的文件是计算机取证小组的瑰宝。电子邮件或电子邮件是大多数人的主要通信方式之一。一些调查人员专门保存、检索和分析电子邮件文件。它们可以存储在硬盘驱动器、外部网络或可移动设备上硬盘，仅举几个例子。先进的软件可以让调查人员搜索数千封电子邮件，包括嫌疑人从系统中删除的邮件。计算机取证可以用来检测计算机病毒的存在

发表于 2020-08-07 15:14
阅读 ( 790 )
分类：科学教育

什么是计算机取证(Computer Forensics)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章