Tuesday 8 March 2011

การทำ Computer Forensic

การทำ Computer Forensic โดยทั่วไป จะทำการคัดลอกข้อมูลทั้งหมดแบบบิต     ต่อบิตให้ครบถ้วนสมบูรณ์ที่สุด ซึ่งข้อมูลที่ที่คัดลอกมาจะเป็นส่วนหนึ่งของพยายนหลักฐาน ดังนั้นหลักฐานต้องไม่มีการเปลี่ยนแปลง การเก็บหลักฐานจึงถือเป็นส่วนสำคัญต่อความน่าเชื่อถือ โดยที่หลักการสำคัญจะอยู่ที่ การไม่ก่อให้เกิดการเปลี่ยนแปลงที่ตัวพยานหลักฐานต้นฉบับ ซึ่งหมายถึงจะไม่มีการทำให้พยานหลักฐานต้นฉบับได้รับการเปลี่ยนแปลงจากข้อมูลที่ถูกสร้างโดยบุคคลคนอื่นหลังจากเครื่องถูกยึดมาจากผู้ต้องสงสัยเด็ดขาด

เมลย์หาเราเพื่อปกป้องผลประโยชน์ท่านเสียแต่วันนี้
Hi-Tech Investigation Unit

No comments:

Post a Comment