? Computação forense tem se tornado uma ferramenta cada vez mais importante na batalha constante contra o crime cibernético. Muitas agências nacionais e internacionais de aplicação da lei incluem especialidades divisões de crime de computador para rastrear fraudadores virtuais, hackers , stalkers , terroristas e pornografia . As agências implantar especialistas em computação forense para reunir provas sobre a Internet e examinando discos rígidos de computadores apreendidos durante operações policiais . Embora especialistas em crime cibernético em constante desenvolvimento de novas técnicas , quatro princípios fundamentais permanecem no centro de computação forense. Padronização

Computação Forense equipes muitas vezes trabalham através das fronteiras nacionais para rastrear e processar os criminosos cibernéticos. Isto coloca dificuldades porque a legislação que abrange evidências digitais difere entre jurisdições. Os órgãos de segurança trabalham em conjunto e com os governos de todo o mundo para padronizar os princípios e práticas de computação forense , de acordo com a "Focus Forense ".
Coleta de provas

Um núcleo princípio da computação forense é as técnicas de coleta de evidências digitais não deve alterar os dados. Para provas digitais para se levantar em processos judiciais , a evidência deve permanecer intacta e inalterada , tanto quanto possível . A prova de que arquivos de computador foram alterados durante a investigação pode impedir processos bem sucedidos . As provas apresentadas ao tribunal deve ser o mesmo que as provas colhidas a partir do computador .
Evidência Handling

evidência Digital muitas vezes passa pelas mãos de muitos investigar agências durante o processo de análise de dados. Documentação cuidadosa de toda a manipulação prova é um princípio fundamental da computação forense. Especialistas trabalham juntos para garantir que cada agência totalmente documentos manipulação e todas as análises e testes das evidências digital.
Evidência Acesso

Protegendo evidências digitais de adulteração ou acesso não autorizado é vital para garantir processos bem sucedidos de criminosos cibernéticos. Após o processamento e análise, prova digital é cuidadosamente armazenado em um ambiente seguro. Um dos princípios fundamentais da computação forense é só o pessoal considerado forense competente deve acessar a evidência digital original durante e após análise.