Jak wygląda informatyka śledcza od „kuchni”?
Czym właściwie zajmuje się informatyka śledcza? Jest to szereg działań i procedur prowadzonych przez policyjnych specjalistów w ramach śledztw oraz innych prawnych dochodzeń. Często obiektem takich działań są komputery oraz inne tego typu urządzenia, które w przeświadczeniu sędziego bądź policji mogą zawierać nielegalne dokumenty bądź informacje potwierdzające popełnienie przestępstw lub wykroczeń, jednocześnie będą dowodami w danej sprawie. Policyjni informatycy mają wówczas dostęp do danych istniejących w systemie, a więc na przykład poczty elektronicznej, dokumentów, logów i rejestrów, danych przeglądarek internetowych czy nawet historii wydruków. Większe starania policyjne zahaczające o komputery uwzględniają też ujawnianie danych ukrytych, a więc takich, które zostały celowo usunięte przez użytkownika (na przykład po sformatowaniu dysku w celu ukrycia dowodów wskazujących na popełnienie przestępstwa) lub takich, które zapisywane są w pamięci operacyjnej komputera bądź też w BIOS-ie.
Dodane przez autora do tego wpisu