databrott är ett allvarligt problem som kostar företag och privatpersoner hundratals miljarder dollar årligen , enligt en rapport från Columbus State University . Mycket på samma sätt som Kriminaltekniker använder banbrytande teknik och undersökande vetenskap att pussla ihop ledtrådar från en brottsplats , dator kriminalteknisk specialister använder digitala verktyg för att utreda databrott . Disk Imaging
disk imaging är ofta en dator kriminalteknisk specialist första uppgift . Det handlar om att skapa en exakt kopia av lagringsmedium , t.ex. en dators hårddisk . Bildframställning skär också bort extern åtkomst till enheten i händelse av att datorn kriminella försöker manipulera bevis . Enligt National Institute of Standards and Technology , bör goda disk imaging verktyg bevara den ursprungliga disken exakt , bör skapa en bit - stream bild av originalet , och bör kunna själv kontrollera riktigheten av kopian .
AccessData Forensic Toolkit
AccessData Forensic Toolkit är utrustad med drev vindrutetorkare , lösenord mekanismer återhämtning, och andra verktyg . Det är väl lämpade för Linux och Windows operativsystem . Den har också förmågan att läsa disk imaging produceras av andra datorrelaterade rättsliga verktyg .
PC Inspector File Recovery
PC Inspector File Recovery är ett freeware verktyg . Dess grundläggande funktioner är att öppna tillgång till lagringsmedia datasystem och att återställa filer som en dator brottsling kan ha raderats . Av denna anledning är det väl anpassad till upptäckten processen för brottsutredning . Det fungerar genom att skanna alla sektorer av en hårddisk eller annat lagringsmedium och kammar igenom ofördelade utrymmen för data.
Encase
inlägga är en produkt som tillverkas av Guide Software och har varit i bruk sedan 1998 . Det kan kontrollera , bild och analysera data . Inlägga producerar ett heltäckande " bevis file " som är en bit-stream bilden av hårddisken . Den använder sedan MD5-hash för att kontrollera duplicera . Verktyget har även en tidsstämpel funktion som visar när återskapade filer senast ändrades .
