Quali sono i diversi strumenti forensi del computer?

Esistono diversi strumenti forensi per computer disponibili da vari sviluppatori di software, sebbene la maggior parte di essi sia progettata come singole applicazioni o toolkit più grandi. Molti di questi programmi sono progettati per consentire agli specialisti forensi di visualizzare e salvare le informazioni da un dispositivo di archiviazione all'altro, inclusi gli immagini del disco che creano una "immagine" di un disco rigido. Esistono anche programmi che possono essere utilizzati per recuperare i dati che sono stati eliminati da un'unità o visualizzare i metadati su un formato o file multimediale. Mentre molti di questi strumenti forensi di computer sono disponibili individualmente, sono stati creati anche alcuni toolkit che combinano più utilità in un'unica applicazione.

Uno degli strumenti forensi per computer più popolari e utili è un programma spesso chiamato disco Imager. Questo programma può essere utilizzato per creare una "immagine" di un disco, inclusi dispositivi multimediali portatili e unità disco rigido. L'immagine è in realtà una copia di tutte le informazioni memorizzate sul disco, che consente un calcoloR Forensic Analyst per creare una copia di un'unità per ulteriori ricerche. Questi strumenti forensi al computer sono essenziali nelle indagini penali, consentendo di svolgere il lavoro su una copia di un'unità senza rischiare l'unità originale e i dati trovati su di essa.

Esistono anche numerosi strumenti forensi per computer per fornire agli analisti le utility per recuperare e visualizzare vari tipi di dati. Questi programmi possono includere gestori di partizioni e spettatori, che consentono ai lavoratori forensi di visualizzare file o partizioni che possono essere nascoste su un computer, nonché software che possono essere utilizzati per recuperare i file che sono stati eliminati da un computer. I file eliminati spesso lasciano ai pezzi di dati che possono essere utilizzati per ricreare potenzialmente il file originale o almeno per visualizzare parte del file.

Strumenti forensi per computer possono anche essere sviluppati per aiutare gli utenti a trovare e analizzare i metadati su un disco o associati a un file. ThÈ possibile utilizzare il tipo di dati per determinare dove è stato utilizzato un disco su un computer o per trovare quando un file potrebbe essere stato modificato o accessibile in passato. Questi strumenti forensi di computer sono spesso forniti dalle società di software come utility individuali, sebbene possano essere disponibili anche in un pacchetto o in un kit di strumenti. Tali programmi e toolkit possono essere piuttosto costosi, poiché sono spesso sviluppati per le forze dell'ordine o l'uso aziendale e i toolkit possono effettivamente fornire queste utility a un prezzo complessivo inferiore per l'uso da parte dei professionisti forensi.