Hva gjør en datamaskin rettsmedisinske sensor?
En datamaskinens rettsmedisinske sensor jobber vanligvis som en del av et rettshåndhevelsesbyrå eller politiorganisasjon i analyse og tolkning av datadata for etterforskning av en forbrytelse. De spesifikke oppgavene som utføres av denne typen rettsmedisinske sensorer involverer vanligvis datadata og kan omfatte alt fra analyse av metadata på en e-post til avbildning og analyse av en datamaskinens harddisk. Andre vanlige oppgaver inkluderer gjenoppretting av slettede datafiler og bruk av forskjellige programmer for å evaluere data bevis og dokumentere prosessen for bruk i retten. En datamaskinens rettsmedisinske sensor vil også ofte avlegge vitnesbyrd i retten angående data som ble funnet og brukt under en etterforskning.
Mye av arbeidet som utføres av en datamaskinens rettsmedisinske sensor foregår under en kriminell etterforskning eller sivil oppdagelsesprosess. For kriminell etterforskning involverer dette arbeidet vanligvis undersøkelse og analyse av maskinvare, programvare og datafiler for å fremlegge bevis angående en mistenkt eller bygge en sak for en mistenkes skyld eller uskyld. Ved sivil oppdagelse brukes ofte arbeidet som utføres av en datarettensisk sensor for å avgjøre om noen lyver eller feilaktig representerer fakta i en sak.
Uavhengig av hvilken sak det blir jobbet med, vil en datamaskinens rettsmedisinske sensor typisk undersøke store mengder datamaskindata. Dette kan omfatte maskinvare, for eksempel harddisker eller plater, og datafiler, for eksempel e-post og dokumenter på en datamaskin. Ved hjelp av spesialisert programvare og en rekke teknikker kan en datamaskinens rettsmedisinske sensor opprette slettede filer på et system på nytt, bestemme hvor en e-post kan ha blitt sendt fra og lese krypterte filer. Gjennom slutten av det 20. og begynnelsen av det 21. århundre førte arbeidet som ble utført av datamaskinens rettsmedisinske sensorer til arrestasjoner i flere tilfeller, inkludert den beryktede “BTK” -drapsmannen som ble fanget i 2005 på grunn av metadata på en diskett han sendte til politiet som indikerte hans første navn og et sted hvor disken hadde blitt brukt.
En datamaskinens rettsmedisinske sensor vil også vanligvis jobbe etter en etterforskning for å gi rettsvitnesbyrd og ekspertuttalelser om en sak. Når sensoren jobber med en etterforskning, vil han eller hun dokumentere hvert trinn og arbeidet som utføres for å oppfylle bevisstandardene som vil bli introdusert i en rettssak. Når dette er fullført, kan det hende at han eller hun må presentere arbeidet og forsvare det mot kryssutredning av en advokat. En datamaskinens rettsmedisinske sensor må også typisk forklare metodene som brukes for å finne bevis på en måte som dommere og jurymedlemmer effektivt kan forstå.