Jakie są różne typy oprogramowania kryminalistycznego?
Istnieje wiele różnych rodzajów komputerowego oprogramowania kryminalistycznego, a każde z nich ma wykonywać inne zadania, które pomagają w wydobywaniu informacji z komputera. Odzyskiwanie danych, które przechodzi przez cały komputer i przechwytuje wszystkie informacje przechowywane w rejestrach i na dysku twardym, jest jednym z najpopularniejszych programów komputerowych. Podczas gdy każdy plik można znaleźć i otworzyć na komputerze, użycie specjalnego programu do przechwytywania tekstu natychmiast zaimportuje cały tekst do innego pliku, dzięki czemu można go łatwo odczytać i wyszukać. Programy kryminalistyczne słów kluczowych pozwalają operatorowi wyszukiwać określone hasła. Narzędzia do odzyskiwania danych lotnych przeszukują sekcje komputera, w których pamięć jest zwykle tracona po wyłączeniu.
Być może najbardziej znanym oprogramowaniem kryminalistycznym jest program do odzyskiwania danych. Często na komputerze jest przechowywanych wiele plików i aplikacji, ale ten program przeczesuje komputer, aby je znaleźć i podzielić na kategorie. Ukryte informacje przechowywane na komputerze - takie jak usunięte pliki lub pamięć, która znajduje się tylko w rejestrach - również można odblokować za pomocą tego typu programu.
Komputerowe oprogramowanie do przechwytywania tekstu jest zoptymalizowane do skanowania tekstu. Gdy wykorzystywane jest odzyskiwanie danych, program może znaleźć wszystkie pliki tekstowe, ale operator będzie musiał przejrzeć je indywidualnie, aby znaleźć jakiekolwiek obciążające dowody. W programie do przechwytywania tekstu program przejdzie przez pliki tekstowe, skopiuje tekst, a następnie wklei go do innego dokumentu, aby operator mógł go przeczytać. Zwykle ułatwia to wyszukiwanie tekstu za pomocą funkcji wyszukiwania i znajdowania.
Podobnie do programu do przechwytywania tekstu jest oparte na słowach kluczowych oprogramowanie komputerowe. W przeciwieństwie do przechwytywania tekstu, który w szczególności działa z plikami tekstowymi, przeszukuje nazwy obrazów, informacje w aplikacjach i wszystkie inne pliki. Gdy ten program jest używany, operator wpisze jedno lub kilka słów kluczowych, a program zwróci wszystkie informacje pasujące do słów kluczowych.
Wiele komputerów ma lotne komponenty, a gdy komputer jest wyłączony, pamięć jest powoli usuwana z tego sprzętu. Bez niestabilnego odzyskiwania danych informacje te mogą zostać utracone na zawsze, biorąc ze sobą wszelkie obciążające dowody. Odzyskiwanie tych informacji zwykle wykracza poza większość oprogramowania kryminalistycznego. Program ten może przeszukiwać rejestry ulotne, aby znaleźć te informacje, które następnie można skopiować i replikować na komputerze operatora.