Wat is computerbewijs?

Computerbewijs zijn gegevens die worden geoogst vanuit een computer harde schijf en gebruikt in het proces van een misdrijfonderzoek.Omdat het relatief eenvoudig is om gegevens op een harde schijf te corrumperen, gaan forensische experts tot het uiterste om computers te beveiligen en te beschermen die in beslag worden genomen als onderdeel van het onderzoeksproces.Het extraheren van de gegevens moet plaatsvinden onder zeer gecontroleerde omstandigheden en moeten worden bereikt door professionals in de wetshandhaving die specifiek zijn opgeleid in het proces.

Het is niet ongebruikelijk dat computers worden verzameld wanneer ze worden gevonden op een plaats delict.Wanneer een persoon bijvoorbeeld in zijn of haar huis wordt vermoord, is de kans groot dat alle laptop- of desktopcomputers die ter plaatse worden gevonden, in beslag worden genomen.Op dezelfde manier, als een persoon wordt gearresteerd op verdenking van een soort fraude of verduistering, zullen zijn of haar persoonlijke en werkcomputers waarschijnlijk worden verzameld voor analyse door experts.

Het proces van het zoeken naar computerbewijs begint met een grondige beoordeling van alle bestanden die op de harde schijf worden gevonden.Om dit te bereiken, wordt de harde schijf zorgvuldig gescreend op verborgen of beveiligde bestanden die mogelijk niet gemakkelijk zichtbaar zijn.Omdat harde schijven kopieën opslaan van bestanden die zijn verwijderd uit openbare mappen, zullen experts die betrokken zijn bij het forensische onderzoek bestanden proberen te vinden en extraheren die zijn verwijderd.Dit is belangrijk, omdat er een kans is dat ze gegevens zouden bevatten die schuld kunnen bevestigen, of mogelijk het bewijs zouden leveren dat de gearresteerde persoon niet betrokken was bij het plegen van de misdaad.

Veel verschillende soorten bestanden kunnen computerbewijs opleveren dat kan helpen bij het oplossen van een misdrijf.Visuele afbeeldingen, e -mails, spreadsheets en andere veel voorkomende soorten bestanden kunnen in verschillende caches op de harde schijf worden gecodeerd en verborgen.Experts weten hoe ze deze verborgen caches kunnen vinden, toegang kunnen krijgen tot en de inhoud van die caches kunnen bekijken.Veel besturingssystemen voeren deze functie automatisch uit, zelfs wanneer bestanden worden verwijderd, waardoor kopieën worden gemaakt die in de verborgen caches worden geplaatst.Dit betekent dat zelfs als de crimineel stappen heeft gezet om belastend bewijs van de harde schijf te vegen, er een goede kans is dat een of meer van deze verborgen caches over het hoofd worden gezien en kunnen worden geëxtraheerd door wetshandhaving.

Computerbewijs verzamelen is een zeer bekwame taak die meestal in specifieke stappen wordt uitgevoerd.Zodra de computer in beslag is genomen, wordt deze naar een beveiligde site getransporteerd.Slechts een beperkt aantal geautoriseerde personen heeft toegang tot het systeem terwijl het wordt gedolven voor mogelijk bewijs.Omdat de mijnbouw en extractie onder dergelijke strenge omstandigheden worden uitgevoerd, is het vrijwel onmogelijk dat de harde schijf wordt geknoeid.Dit maakt het mogelijk dat elk bewijs dat is verzameld nuttig zijn bij het lopende onderzoek.

Het gebruik van computerbewijs voor de rechtbank heeft de afgelopen jaren meer acceptatie gekregen.Bezorgdheid over het knoeien of schade aan het bewijsmateriaal in de afgelopen jaren leidde soms tot beperkingen op hoeveel bewijsmateriaal van computers in een bepaald geval kon worden verdiend.Aangezien wetshandhaving echter zijn methoden heeft verbeterd voor het behoud en beschermen van harde schijven tegen mogelijke besmetting, beschouwen meer rechtssystemen over de hele wereld computerbewijs als volledig toelaatbaar in een rechtbank.