? Computer forensics è diventato uno strumento sempre più importante nella costante lotta contro la cibercriminalità . Molte agenzie nazionali ed internazionali di contrasto includono specialità informatici divisioni crimine per rintracciare i cyber truffatori , hacker , stalker , terroristi e pornografi . Le agenzie di implementare forensics esperti di computer per raccogliere prove su Internet ed esaminando dischi rigidi dei computer sequestrati durante il raid della polizia . Anche se gli esperti di cibercriminalità sviluppano costantemente nuove tecniche , quattro principi fondamentali rimangono al centro della computer forensics . Standardizzazione

Computer Forensics squadre lavorano spesso oltre i confini nazionali per rintracciare e perseguire i criminali informatici . Ciò pone problemi perché la legislazione che copre prove digitali è diversa tra le giurisdizioni . Le forze dell'ordine lavorano insieme e con i governi di tutto il mondo di uniformare i principi e le pratiche della computer forensics , secondo " Forensic Focus. "
Raccolta di prove

Un nucleo principio di computer forensics è le tecniche per la raccolta di prove digitali non devono alterare i dati . Per le prove digitali di alzarsi in procedimenti giudiziari , la prova deve rimanere intatto e inalterato il più possibile . La prova che i file del computer sono stati modificati o eliminati nel corso delle indagini può prevenire azioni penali . Le prove presentate in tribunale deve essere la stessa le prove raccolte dal computer.
Evidence Manipolazione

prove digitali spesso passa per le mani di molti indagando agenzie durante il processo di analisi dei dati. Un'attenta documentando tutto movimentazione prova è un principio fondamentale di computer forensics . Gli esperti lavorano insieme per garantire ogni agenzia pienamente documenti manipolazione e tutte le analisi e le prove della prova digitale .
Evidence Accesso

Proteggere prove digitali da manomissioni o accessi non autorizzati è di vitale importanza al fine di garantire azioni penali di criminali informatici . A seguito di elaborazione e di analisi , prove digitali è accuratamente conservato in un ambiente sicuro . Un principio di base di computer forensics è solo personale ritenuti forense competente dovrebbe accedere alla prova digitale originale durante e dopo l'analisi .