|
Le banc d'essai informatique judiciaire est un environnement contrôlé où les données sur un disque dur peuvent être conservés et ont ensuite examiné des éléments de preuve et d'information. Accéder à l'information sur le disque dur a le potentiel de modifier ces données. Les bancs d'essai sont destinées à réduire l'impact de la personne la collecte des informations a sur les données stockées sur le disque dur. Plusieurs copies du disque dur sont créés pour les tests et l'extraction des données probantes . Choses que vous devez
sauvegarde disque dur
Différents types de câbles USB
VGA câble HDMI
câble
Afficher plus Instructions
1 Connectez un ordinateur à votre banc d'essai qui permettra à l' utilisateur de reproduire le disque dur pour être analysées de sorte que le lecteur d'origine peut être conservé pour preuve , et ainsi de dupliquer les tests peuvent être exécutés à prouver que l'information présentée comme preuve provenait du disque dur en question . Cette duplication maintient l'entraînement origine saisie intacte et préservée et ne permet pas de choses à ajouter. Le guide des premiers intervenants à Computer Forensics explique la préservation des preuves et chaîne de possession.
2 assembler une collection de tournevis non - magnétiques. Ces outils sont utilisés pour démonter physiquement l'ordinateur qui contient des informations . Les outils non magnétiques sont indispensables , car les champs magnétiques peuvent altérer, voire détruire , les contenus stockés dans un disque dur. La plupart des ordinateurs de bureau s'ouvrent facilement , mais les composants d'ordinateurs portables sont plus difficiles à enlever et il ya un risque accru de dommages.
3 Configurez USB , VGA , une imprimante et des câbles HDMI afin qu'ils puissent être utilisé pour connecter n'importe quel périphérique qui doit être analysé . La présence de ces câbles pour les connexions rapides permettra de duplication rapide et la collecte de preuves . Le guide MIT à l'information Operation Bancs d'essai énumère certains composants de banc d'essai aux besoins des analystes, mais elle est déterminée par les types de dispositifs utilisés sur le banc d'essai et les besoins et les préférences de la personne utilisant le banc d'essai .
4 Mettre en place la protection des logiciels par le virus comme une mesure de conservation. La séquence d'amorçage du disque dur est l'un des principaux éléments d'analyse dans l'informatique judiciaire . Les utilisateurs d'ordinateurs de pointe avec quelque chose à cacher dans le disque dur peuvent se propager des virus et autres programmes malveillants ou des logiciels pour infecter la séquence de démarrage et d'éviter la duplication du disque dur.
5 Fournir des données persistantes à enregistrer et accessibles facilement . Le logiciel d'un banc d'essai va enregistrer des données persistantes , ce qui ne changent pas à chaque fois qu'un ordinateur démarre , pour références croisées avec d'autres données extraites du disque dur. Ces fichiers de données constants aident souvent les enquêteurs montrent un schéma d'utilisation et illustrent la valeur de l' information, un peu comme une carte routière.
6 Garder les outils pour faire face aux programmes volatils facilement accessibles. Programmes volatiles se réécrire rapidement et chaque fois qu'ils sont accessibles , ils changent et modifient eux-mêmes . Ces programmes détruisent la valeur probante des dossiers simplement en étant accessible . Le banc d'essai doit tenir compte de la nécessité d'agir rapidement pour préserver ces fichiers. Des logiciels tels que nettoyeurs de virus , de disques de démarrage pour différents systèmes d'exploitation et des programmes de récupération de données qui permettent de récupérer des données supprimées à partir d'un lecteur de disque sont les types de programmes et d'outils qui doivent être à portée de main . Les X-Ways logiciels en informatique légale sont un exemple de la façon dont ces programmes fonctionnent pour récupérer les données supprimées et préserver les preuves .
|
