Co robi ekspert komputerowy?
Komputerowy rzeczoznawca zwykle pracuje jako część organów ścigania lub organizacji policyjnej w analizie i interpretacji danych komputerowych do celów dochodzenia w sprawie przestępstwa. Konkretne zadania wykonywane przez tego typu rzeczoznawcę zazwyczaj obejmują dane komputerowe i mogą obejmować wszystko, od analizy metadanych w wiadomości e-mail po obrazowanie i analizę dysku twardego komputera. Inne typowe zadania obejmują ponowne tworzenie usuniętych plików komputerowych i korzystanie z różnych programów do oceny dowodów komputerowych i prawidłowego dokumentowania procesu do wykorzystania w sądzie. Komputerowy rzeczoznawca sądowy często składa zeznania w sądzie dotyczące dowodów komputerowych znalezionych i wykorzystanych podczas dochodzenia.
Większość pracy wykonanej przez rzeczoznawcę komputerowego odbywa się podczas dochodzenia karnego lub procesu cywilnego. W przypadku dochodzeń kryminalnych praca ta zwykle obejmuje badanie i analizę sprzętu, oprogramowania i plików komputerowych w celu dostarczenia dowodów dotyczących podejrzanego lub zbudowania sprawy o winy lub niewinności podejrzanego. W odkryciu cywilnym prace wykonywane przez komputerowego rzeczoznawcę sądowego są często wykorzystywane do ustalenia, czy ktoś kłamie lub wprowadza w błąd w sprawie.
Bez względu na rodzaj rozpatrywanej sprawy specjalista ds. Kryminalistyki komputerowej zazwyczaj bada duże ilości danych komputerowych. Może to obejmować sprzęt komputerowy, taki jak dyski twarde lub dyski, oraz pliki danych, takie jak wiadomości e-mail i dokumenty na komputerze. Korzystając ze specjalistycznego oprogramowania i różnych technik, specjalista medycyny sądowej może odtworzyć usunięte pliki w systemie, ustalić, skąd mogła zostać wysłana wiadomość e-mail, i odczytać zaszyfrowane pliki. Na przełomie XX i XXI wieku praca przeprowadzona przez komputerowych śledczych doprowadziła w wielu przypadkach do aresztowań, w tym do niesławnego zabójcy „BTK”, który został złapany w 2005 r. Z powodu metadanych na dyskietce, którą wysłał na policję, co oznaczało jego pierwszy nazwa i lokalizacja, w której dysk był używany.
Komputerowy ekspert śledczy zwykle będzie również pracował po dochodzeniu, aby dostarczyć zeznania sądowe i ekspertyzy w sprawie. Podczas gdy egzaminator pracuje nad dochodzeniem, dokumentuje każdy krok i wykonaną pracę w celu spełnienia standardów dowodów, które zostaną wprowadzone w sprawie sądowej. Po zakończeniu tej czynności może być konieczne przedstawienie pracy i obrona jej przed przesłuchaniem przez adwokata. Komputerowy rzeczoznawca sądowy będzie zazwyczaj musiał wyjaśnić metody stosowane do znalezienia dowodów w sposób, który sędziowie i członkowie jury mogą skutecznie zrozumieć.