Hvad gør en computerforensics -eksaminator?

En computerforensikundersøger fungerer typisk som en del af et retshåndhævende agentur eller politiorganisation i analyse og fortolkning af computerdata til undersøgelse af en forbrydelse. De specifikke opgaver, der udføres af denne type kriminaltekniker, involverer normalt computerdata og kan omfatte alt fra analyse af metadata på en e-mail til billeddannelse og analyse af en computerharddisk. Andre almindelige opgaver inkluderer genoprettelse af slettede computerfiler og brug af forskellige softwareprogrammer til evaluering af computerbevis og dokumenterer korrekt processen for brug i retten. En computerforensikundersøger vil også ofte afgive vidnesbyrd i retten vedrørende computerbeviser, der blev fundet og brugt under en efterforskning.

Meget af det arbejde, der udføres af en computerforensikundersøger, finder sted under en kriminel efterforskning eller civil opdagelsesproces. For kriminelle undersøgelser involverer dette arbejde normalt undersøgelse og analyse af hardware, software og computerfiler for at give EVIdence med hensyn til en mistænkt eller opbygge en sag for en mistænkt skyld eller uskyld. Ved civil opdagelse bruges det arbejde, der udføres af en computerforensikundersøger, ofte til at afgøre, om nogen lyver eller forkert repræsenterer fakta i en sag.

Uanset hvilken type sag der arbejdes på, vil en computerforensikundersøgere typisk undersøge store mængder computerdata. Dette kan omfatte computerhardware, såsom harddiske eller diske, og datafiler, såsom e-mails og dokumenter på en computer. Ved hjælp af specialiseret software og en række teknikker kan en computerforensics-eksaminator genoprette slettede filer på et system, bestemme, hvor en e-mail kan være sendt fra og læse krypterede filer. I løbet af slutningen af ​​20. og begyndelsen af ​​det 21. århundrede førte det arbejde, der blev udført af computerforensics -eksaminatorer, til arrestationer i adskillige tilfælde, herunder den berygtede “BTK” -killer, der blev fanget i 2005 på grund af migTadata på en floppy disk, han sendte til politiet, der angav hans fornavn og en placering, hvor disken var blevet brugt.

En computerforensikundersøger vil også typisk arbejde efter en efterforskning for at afgive retlige vidnesbyrd og ekspertudtalelser om en sag. Når eksaminatoren arbejder på en efterforskning, vil han eller hun dokumentere hvert trin og det udførte arbejde for at opfylde de bevisstandarder, der vil blive indført i en retssag. Når dette er afsluttet, skal han eller hun muligvis præsentere arbejdet og forsvare det mod krydsundersøgelse af en advokat. En computerforensics -eksaminator skal også typisk forklare de metoder, der bruges til at finde bevis på en måde, som dommere og jurymedlemmer effektivt kan forstå.