O que um examinador forense de computador faz?

Um examinador forense de computador normalmente funciona como parte de uma agência de aplicação da lei ou organização policial em análise e interpretação dos dados do computador para investigação de um crime. As tarefas específicas realizadas por esse tipo de examinador forense geralmente envolvem dados do computador e podem incluir qualquer coisa, desde a análise de metadados em um e-mail até a imagem e análise de um disco rígido de computador. Outras tarefas comuns incluem a recriação de arquivos de computador excluídos e o uso de vários programas de software para avaliar evidências de computador e documentar adequadamente o processo de uso em tribunal. Um examinador forense de computador também frequentemente fornece testemunho no tribunal sobre evidências de computador que foram encontradas e usadas durante uma investigação. Para investigações criminais, este trabalho geralmente envolve exames e análise de arquivos de hardware, software e computador para fornecer EVIdence sobre um suspeito ou construir um caso para a culpa ou inocência de um suspeito. Na descoberta civil, o trabalho realizado por um examinador forense de computador é frequentemente usado para determinar se alguém está mentindo ou deturpando os fatos em um caso.

Independentemente do tipo de caso que está sendo trabalhado, um examinador forense de computador normalmente examina grandes quantidades de dados do computador. Isso pode incluir hardware de computador, como discos rígidos ou discos e arquivos de dados, como e-mails e documentos em um computador. Usando software especializado e uma variedade de técnicas, um examinador forense de computador pode recriar arquivos excluídos em um sistema, determinar de onde um e-mail pode ter sido enviado e ler arquivos criptografados. Durante o final do século XX e início do século XXI, o trabalho realizado por examinadores forenses de computador levou a prisões em vários casos, incluindo o infame assassino "BTK" que foi pego em 2005 devido a mimTadata em um disquete que ele enviou à polícia que indicava seu primeiro nome e um local em que o disco havia sido usado.

Um examinador forense de computador também normalmente trabalha após uma investigação para prestar testemunhos judiciais e opiniões de especialistas sobre um caso. Enquanto o examinador trabalha em uma investigação, ele documentará cada etapa e o trabalho realizado para atender aos padrões de evidência que serão introduzidos em um processo judicial. Uma vez concluído, ele pode precisar apresentá-lo e defendê-lo contra o interrogatório por um advogado. Um examinador forense de computador também terá que explicar os métodos usados ​​para encontrar evidências de uma maneira que juízes e membros do júri possam entender efetivamente.