-- Computer Forensica em poucas palavras

Computação forense são realizados exames de computadores durante uma investigação criminal. Ao olhar para a polícia arquivos e dados em um computador durante uma investigação, eles estão usando o computador forense. É óbvio que você gostaria de olhar para um computador do suspeito se eles estão envolvidos em um hacking ou de espionagem industrial que acontece quando o computador está a ser activamente utilizados para cometer o crime, mas estes não são os únicos casos em que o tipo de computador é usado forense . Mesmo que um homicídio ou um roubo caso em que um suspeito usado um computador poderia ter informações sobre ela que é importante para o caso. Nunca se sabe onde você pode encontrar a informação que você precisa para um caso, e assim por pesquisadores olhar para tudo o que podemos encontrar.

-- O que olhar para os investigadores forenses computador

Existem três tipos básicos de dados que um investigador forense computador irá olhar ao examinar um computador: dados guardados, meta dados e os dados excluídos.
A primeira coisa que um computador investigador forense irá fazer antes de analisar esses dados é fazer uma cópia do disco rígido. Mesmo olhar apenas um arquivo por vezes podem alterar os dados ou meta dados, e é importante que nenhuma das informações originais está a mexer quando usá-lo em uma investigação criminal. Fazer uma cópia do disco rígido do computador permite que o investigador de passar por todos os dados sem ter de se preocupar que ele está com um potencial de manipulação provas.
Dados guardados todos os dados é que, normalmente, é acessível por uma unidade de disco rígido. Trata-se de todos os dados que está gravado para o disco rígido. Isso inclui coisas como documentos, imagages, internet logs, programa arquivos, etc Este é o método mais fácil de olhar para os dados, porque não envolve qualquer trabalho especial para acessar esses arquivos. Às vezes arquivos podem ser escondidos dentro de várias pastas ou arquivos usando confundindo nomes, de modo que o exame terá de ser aprofundada para certificar-se de alguma coisa importante para o caso é encontrado. Os arquivos podem também, por vezes, ser senha protegida, o que torna mais difícil para um investigador para abri-los para lê-los. Computação forense pesquisadores são treinados para receber as cerca de estes tipos de blocos.
Meta dados é a informação que acompanha os dados salvos. É a informação que lhe informa sobre os salva dat, como quando um arquivo foi criado, quando ele foi modificada pela última vez e quando este último foi acessado. Isto diz-nos quando alguma coisa foi feita, quando a pessoa que criou o arquivo foi usá-lo, e se ele havia feito quaisquer alterações ao mesmo. Isto pode ser útil na medida em que pode ajudar a pôr um cronograma com os dados do investigador está olhando, e correspondem a informação para uso com o caso.
Os dados excluídos são dados que não tenha sido salvas no computador ou tenha sido suprimida a partir do computador. Você não pode aceder a esta informação apenas através da utilização normal do computador. Ele requer um software especial ou de métodos especiais de ir para a unidade de disco rígido e olhar para ele.
Quando um arquivo é suprimida a partir de um computador, é que ele não tenha retirado a partir do disco rígido. O arquivo é mantido no mesmo lugar que ele sempre foi. O que está realmente acontecendo é que o computador está a ser dito que esse arquivo não existe, e vai agir como se ele não. Você não pode olhar para o arquivo apenas se você estiver olhando através de os dados guardados, pois o computador não vê-lo como dados salvos. No entanto, se você pular sobre o que pensa sobre o computador os dados, e só olhar para os dados brutos, você será capaz de ver o arquivo continua lá.
Existem algumas dificuldades com este, no entanto. Porque o computador não pensa que o arquivo existe mais nenhuma, não tem problema colocando novos dados onde os dados foram apagados. Se isso acontecer, então o arquivo será apagado e você já não ser capaz de olhar para ele. Às vezes, os novos dados não suprimido completamente escrever ao longo dos dados, porém, um investigador e por vezes podem ainda ver os vestígios de dados apagados no disco rígido. É semelhante a quando você fita mais de uma velha fita VHS, por vezes mostrar o velho ou o que se tinha antes gravada irá aparecer a cada momento e, depois, porque o novo taping não é total. Estes traços podem conferir o investigador uma idéia do que o computador usuário tinha suprimido, e às vezes podem dar pistas do motivo por que foi excluída.

-- Informática forense crescendo

Tal como computadores continuam a tornar-se mais importante na América, informática forense vai continuar a crescer também. Olhando para os dados podem levar a informação que nunca iria ser encontrados através de outros métodos de investigação, e é verdade que é muito útil em uma série de diferentes processos penais.

Sobre o Autor
Butler Allen é um escritor independente que é especializada em internet conteúdo. Se você precisa de qualidade conteúdo escrito rápido, ele tem a dedicação ea capacidade de entregar. Se você quiser uma amostra gratuita artigo, e-mail a ele allen_butler3000@yahoo.com Ele pode escrever mais sobre qualquer assunto, e terá a sua amostra de volta para você dentro de 24 horas.