laboratórios de informática forense são fortemente áreas controladas por vários níveis de análise de informática . Profissionais examinadores computador forenses dividir laboratórios de computação forense em dois domínios : análise de sistema activo e de exame de mídia estática. Análise de sistema activo lida com informações forenses , a atividade do usuário e relatórios com base de um sistema operacional funcionando ativamente armazenados na memória volátil sessão : apagado no desligamento ou reiniciar. Exames mídia estática concentrar em flash drives removíveis , discos rígidos externos e internos e outros tipos de mídia de armazenamento que persiste depois que um computador é desligado. Laboratórios forenses abrangentes situar tanto desses recursos em um ambiente colaborativo para reunir toda a imagem da atividade de acolhimento. Coisas que você precisa
Escritório
limpas mesas
cadeiras Desk Fotografia iluminação Desk Fotografia Informática para análise forense
duas ou mais unidades de disco rígido em branco
software de análise forense
cabos da unidade de disco rígido
Computer Toolkit hardware
Show Mais instruções
O 1
Projete seu layout laboratório forense. Particionar o quarto em três seções : --- um para análise de volátil memória de dados , duplicação de mídia estática e arquivamento e análise de mídia estática. Configure conexões de rede e Internet para que todos os computadores de análise forense e arquivos de dados estão ligados em rede para facilidade de acesso . Verifique se o layout da sala é propício para um fluxo lógico do processo forense : . Preservação de dados, captura , verificação e análise
2
Instale dispositivos de controle de acesso físico e sistemas de segurança apropriados. Laboratórios forenses devem ser protegidos contra o acesso não autorizado com ferramentas como fechaduras convencionais , sistemas de segurança e câmeras de vigilância . Dependendo do escopo da instalação forense , refrigeração adequada, de supressão de fogo e sistemas de detecção de monóxido de carbono também devem estar no local como necessário para manter examinador e segurança de hardware.
3
Configure forense estações de trabalho e computadores. Limpar a desordem e poeira desnecessária e sujeira de estações de trabalho , pois estes podem causar danos ao meio físico e sistemas de destino. Não traga líquidos ou materiais magnéticos fortes em seu computador laboratório forense , que são os maiores contribuintes em perda de dados ou curto-circuitos . Conecte seus computadores de análise forense para a rede e instalar forense apropriado e software de segurança. Certifique-se de sua rede está por trás de um firewall para evitar ataques de hackers.
4
Instale em branco discos rígidos forenses em sua captura de mídia estática e área de arquivo. Ligue as unidades para a estação de trabalho do computador e reserve para evitar danos. Após cada análise , garantir o armazenamento do disco é reformatado para fornecer integridade forense para a próxima análise. Certifique-se de áreas de estações de trabalho forenses têm amplo espaço para computadores de destino e os meios a serem colocados .
5
Teste suas estações de trabalho, sistemas de computação, rede e discos rígidos de análise forense para facilidade de uso e configuração adequada. Simule operações de recuperação forense reais em discos rígidos antigos ou sistemas atuais. Siga todos os passos de sua análise forense metodicamente , e testar o layout do laboratório para o fluxo adequado. Preste muita atenção ao layout de cada estação de trabalho e fazer as modificações necessárias para manter as áreas aberta, livre da desordem ou detritos e propício para análise forense cuidado.
