What is the Computer Forensics Process? ขั้นตอนการทำ Computer Forensics

1.ผู้เชี่ยวชาญด้าน Computer Forensics การทำสำเนาข้อมูลในรูปแบบ Image จาก Hard Drive โดยจะไม่มีการเปลี่ยนแปลงข้อมูลต้นฉบับ

2.อาจใช้วิธีการโคลน (clone) ซึ่งหมายถึงการก๊อปปี้ข้อมูลจาก Hard Drive ลูกหนึ่งไปยังอีกลูกหนึ่งโดยข้อมูลจะเหมือนกันทุกประการ ซึ่งการโคลนฮาร์ดดีสก์จะทำหลังจากที่มีเหตุการณ์ที่เราสนใจเกิดขึ้น
      -Hard Drive ที่ได้จากการก๊อปปิ้จะถูกติดตั้งลงในเครื่องคอมพิวเตอร์

3.Hard Drive ต้นฉบับที่จะถูกเก็บไว้ในสภาพเดิมเพื่อป้องกันการเปลี่ยนแปลงหลักฐานและจะถูกนำไปใช้ในกระบวนการของกฎหมาย

4.ผู้เชี่ยวชาญด้าน computer Forensics จะปรึกษากับลูกค้าในรายละเอียดของข้อมูลที่ต้องการสืบค้น ในเครื่องของผู้ต้องส่งสัย 

5. บ่อยครั้งที่ keywords หรือคำที่ต้องการค้นหาส่วนใหญ่เป็นข้อมูลที่ลูกค้ากำหนดให้มา ซึ่งkeywordหล่านี้มีประโยชน์อย่างมากในการสืบค้นหาข้อมูลและช่วยประหยัดเวลาทำให้สามารถค้นพบข้อมูลได้เร็วขึ้น

6.ภายหลังการตรวจสอบ ผู้เชี่ยวชาญด้าน Computer Forensics  จะทำรายงานผลการค้นหา

7.ผู้เชี่ยวชาญด้าน Computer Forensics  จะรายงานข้อเท็จจริงที่พบและสามารถเป็นพยานในศาลเกี่ยวกับข้อเท็จจริงที่พบ

Orion Computer Forensics