Vad är en rättsmedicinsk bild?

en fråga våra rättsmedicinska IT-experter ställs ofta är, vad är en rättsmedicinsk bild? Enkelt uttryckt är en rättsmedicinsk bild en kopia av oförändrad elektronisk information. En bildfil kan innehålla en enda fil eller en hel hårddisk. Att få en rättsmedicinsk bild är ett viktigt första steg till en digital rättsmedicinsk utredning, och om det inte görs ordentligt kan du få dina bevis att anses otillåtna. Att välja en expert tredje part för att skapa den rättsmedicinska bilden inte bara säkerställer korrekta rutiner och protokoll följs, det kan hjälpa dig att undvika anklagelser om bevis manipulering eller spoliation.

vilken typ av rättsmedicinsk bild ska du välja?

det finns tre huvudsakliga metoder för rättsmedicinsk avbildning: fysisk, logisk eller riktad. Fördelarna och nackdelarna med varje beror på uppgifterna i ditt fall.

• Fysisk – en fysisk bild av en hårddisk fångar alla de och nollor som finns på enheten. Det fångar också det raderade utrymmet på enheten (även om det nyligen har formaterats), raderade filer och filfragment. Därför kommer en fysisk bild av en 500 GB-enhet att ge en resulterande bildfil på 500 GB. Detta är den mest grundliga typen av rättsmedicinsk bild. Det är användbart för fall där du misstänker att bevis har tagits bort eller manipulerats och där metadata är en viktig faktor.
• logisk – en logisk bild av en hårddisk fångar alla “aktiva” data. Vanligtvis raderade filer, utrymme och filfragment kommer inte att fångas. Så om en logisk bild är gjord av en 500 GB-enhet, men endast 50 GB innehåller aktiva filer, blir den resulterande bilden 50 GB. Detta är perfekt för fall där du bara är bekymrad över informationen på enheten.
• riktad – ibland vet du den exakta uppsättningen filer eller dokument du behöver för ditt ärende. Dessa filer kan sedan selektivt kopieras till en bildfil i vad som kallas en riktad samling. Detta kan avsevärt minska kostnader och arbetskraft som du har en mycket mindre datamängd att arbeta med från början.

Expert Forensic Imaging från Precise

i vår moderna värld spelar elektroniska data en faktor i nästan alla fall, från kriminella till civila. Lita på ditt fall till den erfarna digital forensics team på Precise. Från avlägsna samlingar till expertvittnesbevis, vi kan hjälpa dig med alla aspekter av digital kriminalteknik för ditt fall. För mer information om våra rättsmedicinska bildtjänster, ring oss idag på 866-277-3247.