dataetterforskning omfatter samle og analysere bevis på datamaskinen misbruk. PC - basert kriminalitet er økende, og inkluderer: svindel og identitetstyveri , tyveri av penger eller forretningshemmeligheter , lagring og distribusjon av ulovlig informasjon , denial of service angrep , e trakassering og spam , overføring av virus og PC-baserte tradisjonelle forbrytelser . Dataetterforskning prosjektene involverer datainnsamling, dataanalyse og juridisk bevis vunnet mot disse ondsinnede brukere gjennom dataetterforskning prosesser på en hensiktsmessig og lovlig måte . Datainnsamling

Før datainnsamling , er forberedelse prosedyre som følger: sette opp en bærbar arbeidsstasjon , formatere en harddisk i New Technology File System (NTFS ) og forberede root -katalog som inneholder innsamlede filene . Du må samle data i et ikke- forstyrrende og pålitelig måte. Bør utføres med prosessen uten å forstyrre systemet , eller å forandre systemet mens i nærvær av en vitne. Når du har samlet data som systemet logger , nettverk logger, registerinformasjon eller mistenkelige filer og selv slettede filer , kan analysen prosessen begynne å bruke egnede eksterne verktøy kits .
Data Analysis Tools

dataetterforskning prosjekter , de som undersøke datamaskiner har kompetanse i å forstå bevisene de leter etter og organisere etterforskningen . Etterforskeren trenger også skikkelig verktøy kits å gjennomføre etterforskningen . For eksempel kan noen filene har blitt slettet , skadet eller kryptert , og etterforskeren trenger en liste over teknikker og verktøy for å gjenopprette dataene . Verktøy, inkludert kryptografisk hash-funksjon (Message - Digest algoritme 5 ) MD5 og Grep for windows , som skriver ut linjer matching et mønster , er de vanligste dataetterforskning applikasjoner.

Juridiske aspekter av datamaskinen Forensics

Alle som har ansvaret for nettverkssikkerhet bør forstå de juridiske implikasjonene av etterforskning aktivitet. Sikkerhet fagfolk må justere sin politikk med relevante lover når du gjør politiske beslutninger og ta teknologiske tiltak . For eksempel må etterforskerne få autorisasjon for å overvåke og samle informasjon knyttet til dataangrep . Dataetterforskning er et relativt nytt felt til domstolene, og lover knyttet til datakriminalitet er fortsatt i endring
Et eksempel : . Computer- Based Pornografi

Computer- baserte pornografi og andre bilder eller informasjon har vært en av de viktigste datakriminalitet som krever streng regulering av Internett. Dagens lover allerede dekker formidling av uanstendige bilder på Internett eller ved andre former for maskinvare , inkludert disker eller CD - ROM. Alle besitter eller overføring av slike bilder eller informasjon kan bli siktet etter gjeldende lover .