Was macht ein Computer Forensics Examiner?
Ein Prüfer für Computer-Forensik arbeitet typischerweise als Teil einer Strafverfolgungsbehörde oder einer Polizeiorganisation bei der Analyse und Interpretation von Computerdaten zur Ermittlung eines Verbrechens. Die spezifischen Aufgaben, die von dieser Art von forensischem Prüfer ausgeführt werden, umfassen normalerweise Computerdaten und können alles umfassen, von der Analyse von Metadaten in einer E-Mail bis zur Abbildung und Analyse einer Computerfestplatte. Andere häufige Aufgaben sind die Neuerstellung gelöschter Computerdateien und die Verwendung verschiedener Softwareprogramme zur Bewertung von Computerbeweisen und die ordnungsgemäße Dokumentation des Prozesses zur Verwendung vor Gericht. Ein Prüfer für Computer-Forensik gibt auch häufig vor Gericht Zeugnis über Computerbeweise, die während einer Untersuchung gefunden und verwendet wurden.
Ein Großteil der von einem Prüfer für Computerforensik geleisteten Arbeit findet während einer strafrechtlichen Untersuchung oder eines zivilrechtlichen Entdeckungsprozesses statt. Bei strafrechtlichen Ermittlungen werden in der Regel Hardware, Software und Computerdateien untersucht und analysiert, um Beweise für einen Verdächtigen zu liefern oder ein Argument für die Schuld oder Unschuld eines Verdächtigen zu erarbeiten. In der zivilen Entdeckung wird die Arbeit eines Prüfers für Computerforensik häufig verwendet, um festzustellen, ob jemand die Tatsachen in einem Fall lügt oder falsch darstellt.
Unabhängig von der Art des bearbeiteten Falls untersucht ein Prüfer für Computerforensik normalerweise große Mengen von Computerdaten. Dies kann Computerhardware wie Festplatten oder Discs sowie Datendateien wie E-Mails und Dokumente auf einem Computer umfassen. Mit einer speziellen Software und einer Vielzahl von Techniken kann ein Computerforensiker gelöschte Dateien auf einem System neu erstellen, feststellen, woher eine E-Mail gesendet wurde, und verschlüsselte Dateien lesen. Während des späten 20. und frühen 21. Jahrhunderts führten die Arbeiten der Computerforensiker in zahlreichen Fällen zu Festnahmen, darunter der berüchtigte Mörder der BTK, der 2005 aufgrund von Metadaten auf einer Diskette gefasst wurde, die er an die Polizei sandte und die seine erste angab Name und Ort, an dem der Datenträger verwendet wurde.
Ein Prüfer für Computerforensik arbeitet in der Regel auch nach einer Untersuchung, um gerichtliche Aussagen und Expertenmeinungen zu einem Fall abzugeben. Während der Prüfer an einer Untersuchung arbeitet, dokumentiert er jeden Schritt und die durchgeführten Arbeiten, um die Beweisstandards zu erfüllen, die in einem Gerichtsverfahren eingeführt werden. Sobald dies abgeschlossen ist, muss er oder sie das Werk möglicherweise vorstellen und es gegen ein Kreuzverhör durch einen Anwalt verteidigen. Ein Prüfer für Computer-Forensik muss in der Regel auch die Methoden erläutern, die verwendet werden, um Beweise auf eine Weise zu finden, die Richter und Jurymitglieder effektiv nachvollziehen können.