Informatyka śledcza
Informatyka śledcza jest procesem, który pozwala na zabezpieczanie, analizowanie i prezentowanie dowodów elektronicznych w postępowaniach sądowych.
Proces ten obejmuje:
- Zabezpieczenie nośników danych: Zabezpieczenie dostępnych nośników danych i stworzenie dwóch kopii binarnych – jedna do analizy, druga jako zabezpieczony materiał dowodowy.
- Przygotowanie kopii do analizy: Tworzenie kopii, na której pracują specjaliści, z zabezpieczeniem oryginalnego nośnika.
- Odfiltrowanie nieistotnych danych: Eliminacja danych systemowych i powtarzających się plików.
- Analiza dowodów: Dokładna analiza zebranych dowodów w kontekście prowadzonej sprawy.
- Sporządzenie raportu: Przygotowanie raportu podsumowującego i zestawiającego znalezione materiały dowodowe.
- Prezentacja danych: Przedstawienie raportu oraz opiniowanie na potrzeby sprawy sądowej.
Każdy z etapów musi być dokładnie udokumentowany, a unikalne sumy kontrolne gwarantują identyczność materiału źródłowego i kopii.
