El análisis forense de un disco duro del ordenador requiere paciencia , habilidad y un conjunto de pasos calculados para entregar un informe preciso . Analistas forenses expertos utilizan una amplia variedad de herramientas de software y hardware diseñados específicamente para el análisis forense informático para asegurar que su imagen forense y el informe siguen siendo auténticos. También hay cuestiones jurídicas relacionadas con los métodos de búsqueda adecuados y el permiso de fijación antes de iniciar una búsqueda. Historia
La primera unidad de disco del equipo forense organizado comenzó en 1984 . El Programa de Medios Magnetic FBI - después, el análisis por ordenador y Respuesta - cambió el enfoque en el análisis forense de una mera curiosidad a una función de aplicación de la ley actual . Hoy en día, con el aumento de la delincuencia cibernética y el terrorismo , el análisis forense del disco duro sigue siendo de interés máximo a los organismos policiales de todo el mundo .
Consideraciones
disco duro y análisis forense de sistemas informáticos requiere una número de pasos cuidadosos para hacer un análisis acertado. Se requieren analistas forenses para asegurar que sus acciones son legales de acuerdo a todas las jurisdicciones en las que caen . Por ejemplo , la obtención de una orden de registro o el permiso adecuado del propietario de un sistema es necesario para evitar el enjuiciamiento en virtud de la Ley Federal contra la Delincuencia Informática .
Preservando los datos y la prevención de daños en el hardware al sistema de destino es una prioridad para los analistas forenses. Herramientas forenses , tanto hardware como software , proporcionan medidas a prueba de fallos en contra de la corrupción de datos y establecer una cadena de custodia para el análisis forense.
Conceptos erróneos
Algunos la gente ve el análisis forense informático como invasoras o disimulado . Si bien el objetivo de la unidad de disco duro exámenes forenses es descubrir datos ocultos o para detectar conductas ilícitas , los analistas deben realizar sus búsquedas de una manera legal y ética. Usando el hardware adecuado y herramientas de software de acuerdo con el procedimiento establecido, el análisis forense de disco duro deja los datos sin cambios y sin daños en el disco duro . La realización de una auditoría forense de un sistema sin permiso o autorización es ilegal y punible con penas severas en los tribunales civiles y penales.
Procedimientos y herramientas
de software y herramientas forenses de hardware del comercio es esencial para el establecimiento de una cadena de forenses de custodia y garantía de integridad . Herramientas comunes utilizan los analistas forenses incluyen escribir bloqueadores para prevenir la corrupción de datos, copiadoras de datos que permiten el análisis de una copia exacta de los datos ( preservando el original ) , suites de análisis de software , herramientas de registro y gerentes de integridad de datos y programas de coincidencia de patrones que buscan específico texto en los datos binarios en el disco duro . Otras herramientas especializadas incluyen aplicaciones para extraer imágenes de un coche , para descifrar los archivos cifrados o para auditar los registros específicos, como los archivos de registro en internet.
Ramificaciones legales
exámenes forenses se rige por muchas leyes para asegurar que se siguen los procedimientos adecuados y para asegurar la privacidad de los sujetos inocentes. Problemas legales comunes para los exámenes forenses incluyen una cadena débil de la custodia (falta de documentar adecuadamente que tiene la evidencia en un momento dado ) , datos dañados o mal manejo, los prejuicios y la falta de utilizar las herramientas adecuadas correctamente.
Forense analista, como todo buen investigador , siempre debe mantener su neutralidad , la elaboración de informes precisos y correctos de los hechos y la retención de juicio subjetivo sobre el caso.
