Computer forensics è un sub – campo nella disciplina della giustizia penale che comporta l’uso di tecniche di polizia scientifica , al fine di recuperare i dati persi o nascosti su un computer . Questo a volte è fatto in indagini su reati di recuperare prove perso o mancante . In un documento pubblicato sul sito Penn State University , Robert Erbacher e Richard Swart notare che i computer forensics solito comporta sia il recupero delle informazioni dal disco rigido o un tentativo di analizzare i file di log al fine di individuare l’origine di una violazione della sicurezza . Preoccupazioni relative alla privacy

Una delle principali preoccupazioni di computer forensics è l’ impatto che avrà sulla privacy del proprietario del computer . In un articolo pubblicato dal Readiness team United States Computer Emergency ( US- CERT ) nel 2008 , l’agenzia ha osservato che le preoccupazioni legali su questioni di privacy è uno dei problemi più significativi che è emerso nel campo della computer forensics . Naturalmente , coloro che sono sospettati di crimini efferati o violenti saranno , per gli standard della società , perderanno ogni diritto alla privacy temporaneamente a causa di indagini . E ‘ancora necessario , tuttavia , per salvaguardare le informazioni di quella persona nel caso in cui si trovano non colpevole o hanno il loro caso respinto . Computer forensics può rivelarsi uno svantaggio se opportune garanzie non sono in atto per garantire che i dati siano protetti .

Costo

Un altro importante svantaggio di computer forensics è il costo . Il costo per mantenere un laboratorio contenente computer appropriati , strumenti di analisi di computer , software e strumenti di sicurezza per salvaguardare le informazioni possono essere enormi . Il SANS Institute osserva che è possibile costruire una stazione di lavoro a basso costo al fine di stabilire un luogo per condurre indagini di natura elettronica . Tuttavia , i costi stimati per le workstation forense prodotti commercialmente più possono superare i 11 mila dollari per unità , secondo la School of Computer Forensics Investigations Eastern Michigan University. Anche loro hanno trovato il modo per tagliare i costi in modo che gli studenti possono costruire le proprie stazioni di imparare da , ma il costo per studente è di circa 6900 dollari a partire dal luglio 2010

dati Corruzione

un altro problema importante che è stato notato da ricercatori come Emily virtù presso l’Università di Canberra in Australia è che l’ investigatore forense può svolgere un ruolo nella conservazione o la distruzione di dati importanti . Una serie di questioni riguardanti la corruzione dei dati importanti è necessario notare . Esistono tre possibili pericoli nel recupero di dati persi o nascosti . In primo luogo , vi è il pericolo insito che il ricercatore in qualche modo alterare i dati originali nel processo di tentare di ottenerlo . I dati possono essere persi o , se il ricercatore svolge un lavoro scrupoloso , può essere abbastanza facile per i dati modificati . In secondo luogo , vi è un’ulteriore difficoltà nel verificare che i dati recuperati sono anche i dati originali dal disco rigido da cui è stato recuperato . Gli avvocati della difesa potrebbe fare un caso che le forze dell’ordine hanno deliberatamente modificato i dati al fine di chiudere un caso . Anche se questo non è probabile che nella maggior parte dei casi , la possibilità esiste . Infine , una volta che i dati sono stati recuperati , è anche possibile che il processo di analisi anche modificarlo . Il carattere non permanente dei dati informatici può rendere altamente sospetto in cause legali .