การสืบค้นหาหลักฐานทางคอมพิวเตอร์โดยใช้ Keyword เป็นกระบวนการของการค้นหาหลักฐานทางอิเล็กทรอนิกส์โดยใช้คำที่ระบุหรือที่ต้องการสืบค้น และkeywordจะค้นหาทุกไฟลล์ข้อมูลที่อยู่ในคอมพิวเตอร์ เพื่อให้ได้มาซึ่งข้อมูลหลักฐานที่มีศักยภาพและสามารถนำไปดำเนินการกับผู้กระทำผิดใด้ กระบวนการสืบค้นโดยใช้ Keyword ซึ่งต้องมีการวางแผนอย่างระมัดระวังจากผู้เชี่ยวชาญด้านComputer Forensics และการตรวจสอบKeyword หลักๆที่เกี่ยวข้องและมีความสัมพัน์กับพยานหลักฐานที่สร้างขื้นเท่านั้น
กลยุทธ์การสืบค้นหา Keyword เทคนิคในการทำคือความสามารถในการค้นหารากศัพท์คำและคำที่สะกดผิดที่ซึ่งอาจเป็นคำที่สำคัญในการตรวจสอบ และกลยุทธ์เหล่านี้จะเพิ่มปริมาณของหลักฐานที่ต้องการสืบค้นโดยผู้เชี่ยวชาญทางคอมพิวเตอร์
ผู้เชี่ยวชาญในการตรวจสอบคอมพิวเตอร์ จะช่วยให้ลูกค้าในการค้นหาคำที่ต้องการ โดยผู้เชี่ยวชาญที่มีประสบการณ์จะใช้เทคนิคการค้นหาโดยใช้ตรรกะ ( logic )ทางคอมพิวเตอร์เพื่อกำหนดscopeของการค้นหา เช่น การกำหนดช่วงเวลาที่สนใจ, ชนิดของไฟลล์ที่สนใจ , ผู้ส่งอีเมลล์เป็นต้น
นอกจากนี้ผู้เชี่ยวชาญยังใช้ เทคนิคการค้นหาข้อมูล เพื่อให้ได้หลักฐานมา เช่น การกำหนดกลุ่มคำที่เขียนคล้ายคลึงกัน,
กลุ่มคำที่ออกเสียงคล้ายกัน, กลุ่มคำที่มีความหมายคล้ายกัน เป็นต้น เพื่อให้ตรงกับข้อมูลที่มีอยู่จริงในเครื่องคอมพิวเตอร์
By Computer Forensics in Thailand
No comments:
Post a Comment