Wat is een forensisch beeld?

een vraag die onze forensische IT-experts vaak stellen is: wat is een forensisch beeld? Simpel gezegd, een forensisch beeld is een kopie van ongewijzigde elektronische informatie. Een image-bestand kan een enkel bestand of een hele harde schijf bevatten. Het verkrijgen van een forensisch beeld is een cruciale eerste stap voor een digitaal forensisch onderzoek, en als het niet goed wordt gedaan kunt u uw bewijs niet-ontvankelijk geacht. Het kiezen van een deskundige derde partij om het forensische beeld te creëren zorgt niet alleen voor de juiste procedures en protocollen worden gevolgd, het kan u helpen voorkomen dat beschuldigingen van bewijs knoeien of spoliation.

welk type Forensisch beeld moet u kiezen?Er zijn drie belangrijke methoden voor forensische beeldvorming: fysiek, logisch of gericht. De voor-en nadelen van elk zijn afhankelijk van de bijzonderheden van uw geval.

• fysiek-een fysiek beeld van een harde schijf vangt alle enen en nullen op de schijf. Het vangt ook de verwijderde ruimte op de schijf (zelfs als het onlangs is geformatteerd), verwijderde bestanden en bestandsfragmenten. Daarom zal een fysiek beeld van een 500 GB schijf een resulterend beeldbestand van 500 GB opleveren. Dit is het meest grondige type forensisch beeld. Het is handig voor gevallen waarin u vermoedt dat er bewijs is verwijderd of waarmee is geknoeid en waar metadata een belangrijke factor is.
• logisch-een logische afbeelding van een harde schijf legt alle “actieve” gegevens vast. Meestal verwijderde bestanden, ruimte en bestandsfragmenten worden niet vastgelegd. Dus als een logisch beeld is gemaakt van een 500 GB-schijf, maar slechts 50 GB actieve bestanden bevat, zal het resulterende beeld 50 GB zijn. Dit is perfect voor gevallen waarin u zich alleen zorgen maakt over de informatie op de schijf.
• doelgericht-Soms weet u de exacte set van bestanden of documenten die u nodig hebt voor uw zaak. Deze bestanden kunnen vervolgens selectief worden gekopieerd naar een beeldbestand in wat wordt aangeduid als een gerichte collectie. Dit kan de kosten en arbeid aanzienlijk verminderen omdat u vanaf het begin een veel kleinere dataset hebt om mee te werken.In onze moderne wereld speelt elektronische data een rol in bijna alle gevallen, van crimineel tot civiel. Vertrouw uw zaak aan het ervaren digitale forensisch team van Precise. Van collecties op afstand tot getuigenissen van experts, wij kunnen u helpen met elk aspect van digitaal forensisch onderzoek voor uw zaak. Voor meer informatie over onze forensic imaging services kunt u ons vandaag nog bellen op 866-277-3247.