การทำ Computer Forensic โดยทั่วไป จะทำการคัดลอกข้อมูลทั้งหมดแบบบิต ต่อบิตให้ครบถ้วนสมบูรณ์ที่สุด ซึ่งข้อมูลที่ที่คัดลอกมาจะเป็นส่วนหนึ่งของพยายนหลักฐาน ดังนั้นหลักฐานต้องไม่มีการเปลี่ยนแปลง การเก็บหลักฐานจึงถือเป็นส่วนสำคัญต่อความน่าเชื่อถือ โดยที่หลักการสำคัญจะอยู่ที่ “การไม่ก่อให้เกิดการเปลี่ยนแปลงที่ตัวพยานหลักฐานต้นฉบับ” ซึ่งหมายถึงจะไม่มีการทำให้พยานหลักฐานต้นฉบับได้รับการเปลี่ยนแปลงจากข้อมูลที่ถูกสร้างโดยบุคคลคนอื่นหลังจากเครื่องถูกยึดมาจากผู้ต้องสงสัยเด็ดขาด
ติดต่อเราเพื่อปกป้องผลประโยชน์คุณตั้งแต่วันนี้
Hi-tech Investigations Unite
No comments:
Post a Comment