Hva gjør en datamaskinkriminelleksaminator?
En datamaskinkriminelleksaminator jobber vanligvis som en del av et rettshåndhevelsesbyrå eller politiorganisasjon i analyse og tolkning av datadata for etterforskning av en forbrytelse. De spesifikke oppgavene som utføres av denne typen rettsmedisinske sensor involverer vanligvis datadata og kan inkludere alt fra analyse av metadata på en e-post til avbildning og analyse av en datamaskin harddisk. Andre vanlige oppgaver inkluderer gjenoppretting av slettede datamaskinfiler og bruk av forskjellige programmer for å evaluere datamaskinbevis og dokumentere prosessen for bruk i retten. En datamaskinkriminelleksaminator vil ofte også avgi vitnesbyrd i retten om datamaskinens bevis som ble funnet og brukt under en etterforskning.
Mye av arbeidet som ble utført av en datakettseksaminator finner sted under en kriminell etterforskning eller sivil oppdagelsesprosess. For kriminelle undersøkelser innebærer dette arbeidet vanligvis undersøkelse og analyse av maskinvare, programvare og datamaskinfiler for å gi EVIdence angående en mistenkt eller bygge en sak for en mistenkt skyld eller uskyld. I sivil oppdagelse brukes ofte arbeidet som utføres av en datamaskinkriminaleksaminator for å avgjøre om noen lyver eller representerer fakta i en sak.
Uansett hvilken type sak som blir jobbet med, vil en datamaskinkriminaleksaminator vanligvis undersøke store mengder datamaskindata. Dette kan omfatte datamaskinvare, for eksempel harddisker eller plater, og datafiler, for eksempel e-post og dokumenter på en datamaskin. Ved å bruke spesialisert programvare og en rekke teknikker, kan en datamaskinkriminalseksaminator gjenopprette slettede filer på et system, bestemme hvor en e-post kan ha blitt sendt fra, og lese krypterte filer. Gjennom slutten av det 20. og begynnelsen av det 21. århundre førte arbeidet som ble utført av datamaskinens rettsmedisinske sensorer til arrestasjoner i mange tilfeller, inkludert den beryktede "BTK" -morderen som ble fanget i 2005 på grunn av megTadata på en diskett som han sendte til politiet som indikerte fornavnet og et sted der disken hadde blitt brukt.
En datamaskinkriminell sensor vil også typisk jobbe etter en etterforskning for å gi rettsvitnesbyrd og ekspertuttalelser om en sak. Når sensor jobber med en etterforskning, vil han eller hun dokumentere hvert trinn og arbeidet som utføres for å oppfylle bevisstandardene som vil bli innført i en rettssak. Når dette er fullført, kan det hende at han eller hun trenger å presentere arbeidet og forsvare det mot kryssutredning av en advokat. En datamaskinkriminelleksaminator vil også typisk må forklare metodene som brukes for å finne bevis på en måte som dommere og jurymedlemmer effektivt kan forstå.