Computação Forense: Onde encontrar provas eletrônicas

Se você estiver trabalhando em computação forense, sabendo onde procurar provas electrónicas é crítica. Um investigador forense computacional procura provas em todos os componentes eletrônicos na lista a seguir:

Computador: memórias digitais não esquecer de nada. Um disco rígido é uma mina de ouro para a localização de cada arquivo que foi criado, salvo, baixado, enviou ou excluiu a ela ou a partir dele, includingdocuments, e-mails, imagens e registros financeiros. Você pode FindFile conteúdo intacto, assim como um monte de detalhes sobre quando thefile foi criado, acessado e editado, e você pode até ser ableto encontrar versões anteriores. Em suma, um disco rígido é o timemachine perfeito.	Web site que foi visitado: Qualquer dispositivo digital usado toaccess a Internet pode ser pesquisado para uma lista de onde na theweb um usuário tenha visitado - e quando. Sem um surfsanonymously.
PDA: Um dispositivo portátil registra a vida de uma pessoa como noother dispositivo faz. Para descobrir o onde, o quê, com quem, e howmuch de vida de uma pessoa, verificar o seu PDA.	MySpace, Facebook, ou de outra rede social: Fulltranscripts de chats privados e postagens em redes sociais aregaining no e-mail como a principal fonte de e-provas.Nota: Estes chatters conversar muito e não usepunctuation ou uma linguagem facilmente reconhecível.
Celular ou telefone inteligente: Como em um PDA, o informationyou pode encontrar no telefone de um usuário pode ser o e-provas que você necessita ou pode levá-lo em direção a outra e-provas. Você pode finddetailed registros de mensagens enviadas e recebidas e mensagens de texto-transcrições de texto mensagens- livros de endereços, andmore calendars-.	Sala de bate-papo: Infelizmente, predadores e outros criminosos pendurar outin salas de chat em todo o mundo.
O email: Tudo, não importa o quão incriminatingor estúpido, é enviado e recebido por e-mail. Na verdade, nada issubjected para pesquisas mais do que e-mail é. Ele serve como truthserum, e, exatamente por essa razão, o notório connectionbetween e-mail e prisão é geralmente ignorado.	Qualquer dispositivo que tem memória: câmeras digitais, iPods, pen drives, cartões SIM - se ele usa memória, ele pode haveevidence.
dispositivo GPS: tecnologia de rastreamento já foi utilizado processos judiciais inhigh-profile. Para encontrar o paradeiro de uma pessoa, verifique dispositivo theGPS.	De rede ou fornecedor de serviços Internet (ISP): Um ISP é fonte afertile de sujeira digital e detalhes. Se bytes passar throughit, cada dispositivo de rede registra-lo.