Ko dara datoru kriminālistikas eksaminētājs?

Liela daļa datora kriminālistikas pārbaudītāja darba notiek kriminālizmeklēšanas vai civilās atklāšanas procesa laikā. Kriminālizmeklēšanā šis darbs parasti ietver aparatūras, programmatūras un datordatņu pārbaudi un analīzi, lai sniegtu pierādījumus par aizdomās turēto vai ierosinātu lietu par aizdomās turētā vainu vai nevainīgumu. Civilajā atklāšanā datortiesu eksperta darbs bieži tiek izmantots, lai noteiktu, vai kāds melo vai nepareizi atspoguļo faktus lietā.

Neatkarīgi no izskatāmās lietas veida datoru kriminālistikas pārbaudītājs parasti pārbauda lielu datora datu apjomu. Tas var ietvert datora aparatūru, piemēram, cietos diskus vai diskus, un datu failus, piemēram, e-pastus un dokumentus datorā. Izmantojot specializētu programmatūru un dažādas metodes, datoru kriminālistikas pārbaudītājs var atkārtoti izveidot sistēmā izdzēstos failus, noteikt, no kurienes, iespējams, ir nosūtīts e-pasts, un nolasīt šifrētus failus. 20. gadsimta beigās un 21. gadsimta sākumā datoru kriminālistikas ekspertu darbs noveda pie arestiem daudzās lietās, tostarp bēdīgi slavenais “BTK” slepkava, kurš tika notverts 2005. gadā, jo viņš nosūtīja policijai disketes metadatus, kas norādīja uz viņa pirmo. nosaukums un vieta, kur disks tika izmantots.

Datoru kriminālistikas pārbaudītājs parasti strādā arī pēc izmeklēšanas, lai sniegtu tiesas liecības un ekspertu atzinumus par lietu. Tā kā pārbaudītājs strādā pie izmeklēšanas, viņš vai viņa dokumentēs katru soli un veikto darbu, lai atbilstu pierādījumu standartiem, kas tiks ieviesti tiesas prāvā. Kad tas ir pabeigts, viņam vai viņai, iespējams, vajadzēs prezentēt darbu un aizstāvēt to pret advokāta savstarpēju nopratināšanu. Datoru kriminālistikas eksaminētājam arī parasti ir jāpaskaidro metodes, kas tiek izmantotas, lai atrastu pierādījumus tā, lai tiesneši un žūrijas locekļi varētu to efektīvi saprast.