? Dataetterforskning har blitt et stadig viktigere verktøy i konstant kamp mot nettkriminalitet . Mange nasjonale og internasjonale politimyndigheter inkluderer spesialitet datakriminalitet divisjoner for å spore opp cyber svindlere , hackere, stalkers , terrorister og Pornographers . Etatene distribuere dataetterforskning eksperter for å samle bevis over Internett og ved å undersøke harddisker som ble beslaglagt under politiets raid . Selv om nettkriminalitet eksperter stadig utvikle nye teknikker , fire sentrale prinsipper forbli i hjertet av dataetterforskning. Standardisering

Dataetterforskning team jobber ofte på tvers av landegrenser for å spore opp og straffeforfølge nettkriminelle . Dette utgjør vanskeligheter fordi lovgivningen dekker digitale bevis skiller mellom jurisdiksjoner . Politiet arbeider sammen og med regjeringer over hele verden til å standardisere prinsipper og praksis innen dataetterforskning , ifølge " Forensic Focus. "
Bevis Gathering

En kjerne prinsippet om dataetterforskning er teknikker for å samle inn digitale bevis må ikke endre dataene. For digitale bevis til å stå opp i retten rettsforfølgelse , må bevisene være intakt og uendret så langt som mulig . Bevis på at datafiler er blitt endret eller slettet under etterforskningen kan hindre vellykkede rettsforfølgelse . Bevis fremlagt i retten må være det samme som bevis samlet fra datamaskinen.
Bevis Håndtering

Digital bevis går ofte gjennom hendene på mange etterforsker organer under prosessen av dataanalyse. Nøye dokumentasjon av alle bevis håndtering er et viktig prinsipp for dataetterforskning. Eksperter jobber sammen for å sikre at hver etat fullt dokumenter håndtering og all analyse og testing av digitale bevis .
Evidence Tilgang

Beskytte digitale bevis mot uønsket eller uautorisert tilgang er viktig for å sikre vellykkede rettsforfølgelse av nettkriminelle . Etter bearbeiding og analyse , er digitale bevis nøye lagret i et sikkert miljø . En kjerne prinsipp om dataetterforskning er kun personell anses forensically kompetente skal få tilgang til den opprinnelige digitale bevis under og etter analyse.