? Criminalistique informatique est devenue un outil de plus en plus important dans la lutte constante contre la cybercriminalité . De nombreux organismes nationaux et internationaux de répression comprennent divisions spécialisées en informatique de la criminalité pour traquer les cyber escrocs , les pirates, les harceleurs , les terroristes et les pornographes . Les agences de déployer l'informatique judiciaire experts pour recueillir des preuves sur l'Internet et en examinant les disques durs des ordinateurs saisis lors de descentes de police . Bien que les experts de la cybercriminalité constamment développer de nouvelles techniques , quatre principes de base restent au cœur de la criminalistique informatique . Normalisation

équipes de preuves informatiques travaillent souvent à travers les frontières nationales pour traquer et poursuivre les criminels cybernétiques. Cela pose des difficultés parce que la législation couvrant la preuve numérique diffère entre les juridictions. Les organismes d'application de la loi travaillent ensemble et avec les gouvernements à travers le monde pour normaliser les principes et pratiques de l'informatique judiciaire , selon «Focus légale . "
Recueillir des preuves

Un noyau principe de la criminalistique informatique est les techniques de collecte de preuves numériques ne doit pas altérer les données. Pour preuve numérique pour résister à des poursuites judiciaires , la preuve doit rester intact et inaltéré dans la mesure du possible. Preuve que les fichiers informatiques ont été modifiés ou supprimés au cours de l'enquête peut empêcher l'aboutissement des poursuites . La preuve présentée au tribunal doit être la même que la preuve recueillie à partir de l'ordinateur.
Preuve Manipulation

preuve numérique passe souvent par les mains de plusieurs enquêtes agences au cours du processus d'analyse des données . Documentation minutieuse de tout traitement de la preuve est un principe clé de la criminalistique informatique . Les experts travaillent ensemble pour s'assurer que chaque organisme entièrement documents manutention et toutes les analyses et les tests de la preuve numérique.
Preuve accès

Protéger les preuves numériques d'une altération ou l'accès non autorisé est vital pour assurer l'aboutissement des poursuites de cyber-criminels . Après traitement et analyse, la preuve numérique est soigneusement conservé dans un environnement sécurisé. Un principe de base de la criminalistique informatique est uniquement personnel réputées médico-légal compétente devrait accéder à la preuve numérique originale pendant et après analyse.