Bilgisayar Adli Tıp ve Elektronik Keşif

Bilgisayar Adli Tıp

Bilgisayar adli tıp alanı, öncelikle uyuşturucu ve mali suçları araştırmak için kolluk kuvvetleri tarafından geliştirilmiştir. Silinen dosyaları ve gizli bilgileri bulmak için adli prosedürleri kullanarak, çok çeşitli elektronik cihazlarda bulunan bilgileri toplamak için katı protokoller kullanır.

Bilgisayar adli tıp görevleri, adli bir kopya tekniği kullanarak veya cihazın tamamının veya bir kısmının görüntüsünü oluşturarak belirli bir elektronik cihazda bulunan tüm bilgileri yakalamayı içerir. Adli bir kopya, sabit sürücü veya depolama aygıtının tam bir kopyasını sağlar. Son erişim tarihi de dahil olmak üzere meta verilerin hiçbiri orijinalinden değiştirilmez. Ancak, kopya bir “canlı” sürümdür, bu nedenle kopyadaki verilere erişmek, yalnızca orada ne olduğunu görmek için bile, bu hassas meta verileri değiştirebilir.

Aksine, gerekli bilginin adli bir görüntüsünü oluşturmak, tüm koleksiyonun etrafına koruyucu bir elektronik sargı koyar. Koleksiyon özel bir yazılım ile görüntülenebilir, dosyalar veya meta verileri değiştirilmeden belgeler açılabilir, koleksiyondan çıkarılabilir ve incelenebilir.

Diğer adli görevler arasında silinen dosyaları bulma ve bunlara erişme, kısmi dosyaları bulma, İnternet geçmişini izleme, şifreleri kırma ve gevşek veya ayrılmamış alanda bulunan bilgileri tespit etme yer alır. Boş alan, herhangi bir veri içermeyen bir sabit sürücüdeki belirli bir kümenin sonundaki alandır; ayrılmamış alan, “silinmiş” ancak cihazdan silinmemiş dosyaların kalıntılarını içerir, çünkü “silme” işaretçiyi dosyanın kendisine değil, bir sabit sürücüdeki belirli bir dosyanın konumuna kaldırır.

Elektronik Keşif

Elektronik keşif, medeni hukuk davası desteği alanında köklerine sahiptir ve ekli meta verileri kullanarak elektronik dosyaların düzenlenmesi ile ilgilenir. Karşılaşılan büyük hacim nedeniyle, bu dosyalar genellikle kolay bir metodolojide inceleme ve üretime izin vermek için bir dava geri alma sistemine dahil edilir. Redaksiyon kuralları ve üretim metodolojileri dahil olmak üzere yasal veri yönetimi ilkeleri kullanılır.

Elektronik keşif görevleri genellikle dosyalar yakalandıktan sonra başlar. Dosya meta verileri, koleksiyonları düzenlemek ve ayırmak için kullanılır. Dokümanlar kendi dosya formatlarında incelenebilir veya redaksiyon ve kolay üretim için TIF veya PDF resimlerine dönüştürülebilir.

Ortak Yetenekler, Farklı Felsefeler

Bilgisayar adli tıp ve elektronik keşif metodolojileri bazı ortak yetenekleri paylaşır. Bunlardan biri, koleksiyonun bir envanterini üretme yeteneğidir ve gözden geçirenlerin neyin mevcut olduğunu hızlıca görmelerine olanak tanır. Bir diğeri, bir koleksiyonda tarih ve saat damgalarını standartlaştırmak için ortak bir saat dilimi belirleme yeteneğidir. Bu standardizasyon olmadan, orijinal e-postadan önce bir e-posta yanıtı oluşturulmuş gibi görünebilir.