Hva er de forskjellige typene programvare for rettsmedisinske programvare?

Det er mange forskjellige typer datamaskinens rettsmedisinske programvare, og hver er laget for å utføre en annen oppgave som hjelper til gruvedriftinformasjon fra en datamaskin. Datarekonstruksjon, som går gjennom en hel datamaskin og fanger opp all informasjonen som er lagret i registerene og harddisken, er et av de vanligste programvarene for datamaskinforensikk. Mens hver fil kan bli funnet og åpnet på en datamaskin, vil bruk av et spesialisert tekstfangstprogram umiddelbart importere all teksten til en annen fil, slik at den enkelt kan leses og søkes. Forensiske programmer for nøkkelord lar operatøren søke etter bestemte termer. Flyktige data gjenoppretter verktøy søker gjennom deler av datamaskinen der minnet vanligvis går tapt etter å ha blitt slått av.

Kanskje er den mest ikoniske datamaskinens rettsmedisinske programvare datagjenopprettingsprogrammet. Det er ofte mange filer og applikasjoner som er lagret på en datamaskin, men dette programmet vil sveipe gjennom datamaskinen for å finne og kategorisere dem alle. Skjult informasjon som er lagret på datamaskinen - for eksempel slettede filer eller minne som bare er i registre - kan også låses opp med denne typen programmer.

Datamaskinens rettsmedisinske programvare er optimalisert for skanning av tekst. Når datagjenoppretting brukes, kan programmet finne alle tekstfilene, men operatøren vil måtte gå gjennom dem individuelt for å finne noen inkriminerende bevis. Med et tekstfangstprogram vil programmet gå gjennom tekstfilene, kopiere teksten og lime den deretter inn i et annet dokument som operatøren kan lese gjennom. Dette gjør det vanligvis lettere å søke i teksten med søke-og-finne-funksjoner.

I likhet med tekstfangstprogrammet er nøkkelordbasert datamaskinens rettsmedisinske programvare. I motsetning til tekstfangst, som spesifikt fungerer med tekstfiler, vil dette søke gjennom bildenavn, informasjon i applikasjoner og alle andre filer. Når dette programmet brukes, vil operatøren skrive inn ett eller flere nøkkelord, og programmet vil returnere all informasjon som samsvarer med nøkkelordene.

Mange datamaskiner har flyktige komponenter, og når datamaskinen er slått av, blir minnet sakte slettet fra denne maskinvaren. Uten ustabil datarekonstruksjon, kan denne informasjonen gå tapt for alltid, og ta med noen skjellsettende bevis. Å hente denne informasjonen er vanligvis utenfor de fleste kriminaltekniske programvare. Dette programmet er i stand til å søke i de ustabile registerene for å finne denne informasjonen, som deretter kan kopieres og replikeres på operatørens datamaskin.