dataetterforskning er undersøkende verktøy i de digitale aktivitetene til en bruker eller system . Ulike private og statlige organisasjoner bruker dataetterforskning å svare på nettkriminalitet og for å overvåke datasystemer for riktig bruk . Politiet arbeider direkte under amerikansk og internasjonal lov i 2010 for å samle inn og behandle digitale bevis for straffesaker og sivile studier. Lover regulerer rettsmedisinske prosedyrer for å beskytte uskyldige borgere mot ulovlig søk og altfor invasive etterforskere . US Federal vedtektene

I USA , en rekke føderale datamaskin lover , cyber sikkerhet lover og Grunnloven beskytte borgerne mot ulovlig jakt etter digitale ressurser . Først og fremst , under den fjerde Endring av den amerikanske grunnloven , er borgere beskyttet mot «urimelige ransaking og beslag " - en forestilling om at Høyesterett har avgjort gjelder digitale eiendeler samt fysisk eiendom

Tittel . 18 USC Seksjon 2701 forbyr ulovlig innsamling av lagrede data fra et system , mens 18 USC Seksjon 2511 forbyr elektronisk avlytting , inkludert sniffing av trafikk på Internett og e-post .
International avtalen

Ifølge International Association of Computer Investigative spesialister , mens lokale - baserte systemer faller under lokal rettsmedisinske jurisdiksjon , kan Internett-trafikken falle henhold til lovgivningen i flere land eller lokaliteter , i kraft av sin mobilitet. Målet med rettsmedisinske analyser er å finne sannferdig hendelsesforløp i et datasystem , men folkeretten ikke klarer å beskytte integriteten av ukrypterte data i transitt mellom land . Mange land, for eksempel USA og Canada , dele avtaler som etablerer grunnlaget for riktig data håndtering, overføring og analyse av kryss - nasjonal trafikk .
Statlige og lokale lover

Lokaliteter ofte etablere egne lover for å beskytte sine etterforskere og gi en felles prosedyre for undersøkelser innenfor sine jurisdiksjoner . For eksempel gir Indiana statlige loven IC 25-30-1-2 spesielle private etterforskere spesielle juridiske krefter ved innsamling og analyse av dataetterforskning tilfeller. Siden lover varierer så mye mellom lokaliteter , bør brukerne være oppmerksomme på lokale lover før transport datasystemer eller data til et nytt område .
Konvensjoner

Forensic sensorer er bundet av tre hovedprinsipper i forbindelse med undersøkelser , for å sikre nøyaktigheten av rapporten. Upartiskhet , sterile arbeidsmiljø (starter på en helt blank medium hver analyse) , og opprettholde dataintegritet ( hindre ødeleggelse av data ) er universelt akseptert som riktig dataetterforskning konvensjonen. Sensorer som følger disse konvensjonene generelt justere med føderale, statlige og lokale lover som de gjennomfører sine undersøkelser i tillegg - . Utlån sine rapporter mer troverdighet i retten