informatice este posibil și relativ simplă de a face , instanțele din Statele Unite până în prezent nu s-au redus complet dovezi calculator. Mai degrabă, instanțele necesită dovezi sau urme de manipulare înainte de concedierea dovezi calculator.
Un alt considerent instanțele să ia în considerare cu dovezi calculator este din auzite. Zvonuri este un termen care se referă la declarațiile făcute în afara instanței de judecată. În cele mai multe cazuri, instanțele nu pot permite zvonuri ca probe. Instanțele au stabilit că informațiile de pe un computer nu constituie zvonuri în cele mai multe cazuri, și este admisibilă. În cazul în care înregistrările de calculator includ declaratii de om, cum ar fi generat mesaje e-mail, instanța trebuie să stabilească dacă situațiile pot fi considerate de încredere înainte de a le permite ca mijloace de probă. Instanțele determina acest lucru pe un caz la caz.
Computer criminalistica experți utilizarea unor instrumente și aplicații interesante în investigațiile lor. Aflați mai multe despre ele in sectiunea urmatoare.
Calculator forensics Instrumente
programatori au creat aplicații multe calculator forensics. Pentru multe departamente de poliție, alegerea de instrumente depinde de bugete de departamente și expertiza disponibilă
Iată câteva programe și dispozitive care fac investigații informatice posibil computer forensics:. Site-ul
software imagini de disc înregistrează structura și conținutul unui hard disk. Cu astfel de software, este posibil pentru a copia, nu numai informațiile într-o unitate, dar, de asemenea conserva modul fișierele sunt organizate și relația lor unul de altul.
software sau hardware de scriere instrumente copiați și reconstrui unități hard puțin câte puțin . Atât software și hardware instrumente evita schimbarea orice informație. Unele instrumente solicită anchetatori pentru a elimina hard disk-uri de pe computer suspectului primul înainte de a face o copie.
instrumente hash compara hard disk originale copii. Instrumentele analiza datelor și atribui un număr unic. În cazul în care numerele de hash pe un original și o copie meci, copia este o replica perfecta a originalului.
Anchetatorii folosi programe de recuperare de fișiere pentru a căuta și de a restabili datele șterse. Aceste programe localiza date care computerul a marcat pentru ștergere, dar nu a fost încă suprascrise. Uneori, acest lucru duce la un dosar incomplet, care
