Hvad gør en computer-rettsmedicinsk undersøgelse?

En computer-kriminaltekniker undersøger typisk som en del af et retshåndhævende agentur eller en politiorganisation ved analyse og fortolkning af computerdata til efterforskning af en forbrydelse. De specifikke opgaver, der udføres af denne type kriminaltekniske undersøgere, involverer normalt computerdata og kan omfatte alt fra analyse af metadata på en e-mail til billeddannelse og analyse af en computerharddisk. Andre almindelige opgaver inkluderer genoprettelse af slettede computerfiler og brug af forskellige softwareprogrammer til evaluering af computerbevis og korrekt dokumentation af processen til brug i retten. En computer-kriminalteknisk eksaminator vil ofte ofte afgive vidnesbyrd ved retten om computerbeviser, der blev fundet og brugt under en efterforskning.

Meget af det arbejde, der udføres af en computer-kriminalteknisk undersøger, finder sted under en kriminel efterforskning eller civil opdagelsesproces. Ved kriminel efterforskning involverer dette arbejde normalt undersøgelse og analyse af hardware, software og computerfiler for at fremlægge bevis for en mistænkt eller opbygge en sag for en mistænktes skyld eller uskyld. Ved civil opdagelse bruges det arbejde, der udføres af en computer-kriminaltekniker ofte til at afgøre, om nogen lyver eller forkerer fakta i en sag.

Uanset hvilken type sag, der arbejdes på, vil en computer-kriminaltekniker typisk undersøge store mængder computerdata. Dette kan omfatte computerhardware, såsom harddiske eller diske, og datafiler, såsom e-mails og dokumenter på en computer. Ved hjælp af specialiseret software og en række teknikker kan en computer-kriminalteknisk censor genskabe slettede filer på et system, bestemme hvor en e-mail muligvis er blevet sendt fra og læse krypterede filer. Gennem slutningen af ​​det 20. og det tidlige 21. århundrede førte det arbejde, der blev udført af computerforensiske censorer, til anholdelser i adskillige tilfælde, herunder den berygtede “BTK” -morder, der blev fanget i 2005 på grund af metadata på en diskett, han sendte til politiet, der angav hans første navn og et sted, hvor disken var blevet brugt.

En computer-kriminalteknisk eksaminator vil også typisk arbejde efter en undersøgelse for at afgive retsvidenskab og ekspertudtalelser om en sag. Når examinatoren arbejder med en undersøgelse, vil han eller hun dokumentere hvert trin og det arbejde, der udføres for at opfylde de bevisstandarder, der vil blive introduceret i en retssag. Når dette er afsluttet, kan han eller hun blive nødt til at præsentere arbejdet og forsvare det mod krydsforhør af en advokat. En computer-kriminaltekniker skal også typisk forklare de metoder, der bruges til at finde beviser på en måde, som dommere og jurymedlemmer effektivt kan forstå.