Vad gör en kriminaltekniker?
En dator-kriminaltekniker arbetar vanligtvis som en del av en brottsbekämpande myndighet eller polisorganisation vid analys och tolkning av datordata för utredning av ett brott. De specifika uppgifterna som utförs av denna typ av kriminaltekniker omfattar vanligtvis datordata och kan inkludera allt från analys av metadata på ett e-postmeddelande till avbildning och analys av en datorhårddisk. Andra vanliga uppgifter inkluderar omskapande av raderade datafiler och användning av olika program för att utvärdera datorbevis och korrekt dokumentera processen för användning i domstol. En dator-kriminaltekniker kommer också ofta att lämna vittnesmål i domstolen angående datorbevis som hittades och användes under en utredning.
Mycket av det arbete som utförs av en datorforskningsundersökare sker under en brottsutredning eller civil upptäcktsprocess. För kriminella utredningar innebär detta arbete vanligtvis undersökning och analys av hårdvara, programvara och datafiler för att tillhandahålla bevis om en misstänkt eller bygga ett mål för en misstänkt skuld eller oskyldighet. Vid civil upptäckt används ofta det arbete som utförs av en dator-kriminaltekniker för att avgöra om någon ljuger eller felaktigt föreställer fakta i ett fall.
Oavsett vilken typ av ärenden som arbetas, kommer en dator-kriminaltekniker vanligtvis att undersöka stora mängder datordata. Detta kan inkludera hårdvara, t.ex. hårddiskar eller skivor, och datafiler, till exempel e-post och dokument på en dator. Med hjälp av specialiserad programvara och en mängd olika tekniker kan en datorens kriminalteknisk analysator skapa nya raderade filer i ett system, bestämma var ett e-postmeddelande kan ha skickats från och läsa krypterade filer. Under hela slutet av 1900-talet och början av 21-talet ledde arbetet som gjordes av dator-kriminaltekniker till arresteringar i många fall, inklusive den ökända "BTK" -dödaren som fångades 2005 på grund av metadata på en diskett som han skickade till polisen som indikerade hans första namn och en plats där disken hade använts.
En dator-kriminaltekniker kommer också vanligtvis att arbeta efter en utredning för att ge domstolsvittnesmål och expertutlåtanden i ett ärende. När examinator arbetar med en utredning, kommer han eller hon att dokumentera varje steg och det arbete som utförs för att uppfylla de bevisningsstandarder som kommer att införas i ett rättsfall. När detta är klart kan han eller hon behöva presentera arbetet och försvara det mot korsutredning av en advokat. En dator-kriminaltekniker måste också vanligtvis förklara de metoder som används för att hitta bevis på ett sätt som domare och jurymedlemmar effektivt kan förstå.