dataetterforskning innebærer skanne et datasystem eller utstyret for å fastslå den nåværende tilstand av enheten, og denne informasjonen blir ofte brukt som bevis for politiet. Datamaskin rettsmedisinske undersøkelser er gjennomført på både statiske data , som harddisker , og flyktige data som Random Access Memory ( RAM ) . Flyktige data er data som går tapt hvis det ikke er lagret på riktig måte . UNIX-operativsystemet har eksistert siden 1969 , og er gratis å bruke. Du kan også bruke alle disse verktøyene uten å betale en avgift. AIR

Automated Image and Restore ( AIR ) Programmet bruker et grafisk brukergrensesnitt ( GUI ) , som lar deg kjøre kommandoer og programmer ved hjelp av veivisere , avmerkingsbokser og alternativknapper i motsetning til å skrive kode eller programmer. Du kan bruke dette verktøyet til å gjenkjenne og få tilgang til følgende typer stasjoner : Compact Disc - Read- only minne ( CD - ROM) , tape, integrert utviklingsmiljø (IDE ) og Small Computer System Interface (SCSI ) . Du kan lage bilder av harddisker og komprimere disse bildene , slik at du kan sende dem via e-post eller over Transfer Control Protocol ( TCP ) /Internet Protocol ( IP )-nettverk . Andre funksjoner i dette programmet er å bryte opp harddisk bilder til ulike deler , og evnen til å nullstille både harddisker og partisjoner . Nullstilling ut innebærer overskriver slettede data med enere og nuller , slik at ingen kan hente den. Disk partisjonering innebærer å bryte opp en harddisk i ulike virtuelle stasjoner .
FTimes
p Dette verktøyet lar deg søke og få informasjon om ulike filer og /eller kataloger . Dette er et kommandolinje verktøy , noe som betyr at du kjører den fra " Ledetekst" på "Start "-menyen . FTimes kan du gjøre både streng søk og filen topografi . En streng søk lar deg søke etter en bestemt byte serien på forskjellige filer og kataloger , og fil topografi innebærer kartlegging av informasjon lagret på filer og kataloger . Du kan kjøre dette programmet fra en harddisk , en diskett eller CD .
Dd_rescue
p Dette verktøyet lar deg hente tapte eller slettede data ved å kopiere det fra én enhet og /eller filen til en annen, og du kan også bruke dette verktøyet til å gjenopprette data fra funksjonshemmede eller korrupte partisjoner. Den dd_rescue verktøyet kan du spare så mye av en partisjon som mulig, siden det ikke vil avbrytes hvis den treffer en dårlig sektor . I stedet vil det bare gå videre til neste lesbare delen og kopi som data . Dette er et kommandolinje verktøy .