什么是计算机取证？(computer forensics?)

计算机在大多数人的日常生活中占很大一部分。事实上，在过去五到十年里，拥有个人电脑的家庭数量呈指数级增长。因此，计算机犯罪，特别是身份盗窃和其他由计算机产生的金融犯罪，数量不断增加，已成为一个日益严重的问题。...

计算机在大多数人的日常生活中占很大一部分。事实上，在过去五到十年里，拥有个人电脑的家庭数量呈指数级增长。因此，计算机犯罪，特别是身份盗窃和其他由计算机产生的金融犯罪，数量不断增加，已成为一个日益严重的问题。

许多市警察部门都有一个计算机取证小组。然而，在未来几年中，它们将变得更加普遍。计算机取证使用特殊的技术和技能来恢复、验证和分析电子信息和数据。它特别有助于警察和调查人员试图解决使用计算机的犯罪。

计算机取证领域的专家通常拥有广泛的工作知识和在存储数据的设备上工作的特定软件。这可能包括硬盘和其他计算机媒体。计算机取证专家可以确定数字证据的来源，如电子邮件和其他文件。她还知道如何保存数字证据，对其进行分析，并将调查结果提交给调查人员，如有必要，提交法庭。

网络罪犯在他们所犯罪行中变得越来越复杂和聪明。网络罪犯犯下的许多最复杂的罪行之所以成功，是因为他们在电脑上安装了防御措施。这些对策可以防止计算机取证调查。它们可以是计算机病毒、电磁损伤或其他计算机陷阱的形式。事实上，如果计算机取证专家不小心，反措施可能会彻底摧毁证据，使其无法挽回。。

计算机取证调查通常在获得扣押嫌疑人计算机和其他数字媒体的搜查令时开始。嫌疑人计算机上的数据被复制，然后使用调查人员的技术设备和软件对数据进行分析。嫌疑犯的电脑成了证据。因此，它必须保持在一个紧密的证据链中，以保持原始状态。

一些调查人员专门破解密码。他们也非常清楚不关闭正在运行的计算机的重要性。如果必须关闭机器，他们会将所有数据从硬盘上复制下来。有时数据甚至肉眼看不见。可能没有可见的文件。这些隐藏的文件是计算机取证团队的珍宝。

电子邮件是大多数人的主要交流方式之一。一些调查人员专门负责保存、检索和分析电子邮件文件。它们可以存储在硬盘、外部网络或可移动硬盘上，仅举几例。复杂的软件让调查人员可以搜索数千封电子邮件——包括嫌疑人从系统中删除的邮件。

法医分析员是做什么的？这份工作适合你吗？

一位计算机取证分析师听起来像是电视犯罪节目中的一份工作，但现实生活中的职业是否像听起来那样令人兴奋？法医分析师在现实世界中做什么，这是你正确的职业道路吗？ ...

... 有许多不同类型的计算机取证软件，每种软件都用于执行不同的任务，帮助从计算机中挖掘信息。数据恢复是最常见的计算机取证软件程序之一，它贯穿整个计算机并捕获存储在其注册表和...

...数据包以供进一步调查。需要处理速度快、存储空间大的计算机对网络进行准确、高效的法医分析。 ...

计算机取证和数据恢复之间的主要区别在于恢复的预期目的以及如何使用数据。计算机取证通常是指在计算机系统或硬件上恢复或查找数据以用于执法或刑事调查的过程。...

... 有四种不同类型的计算机取证工作：执法、咨询、金融和学术。计算机取证专业人员具有数据检索、分析、系统集成和安全软件方面的专业技能。许多计算机取证工作需要计算机科学和技术...

...挑战性的领域，分为许多不同类型的法医学或专业，包括计算机法医学、法医毒理学和法医人类学。 ...

...低损坏或破坏的风险。熟练的技术人员也知道在现场寻找什么，并可能发现正规执法人员没有经过培训而无法发现的问题。。 ...

... 有许多不同的计算机取证工具可从不同的软件开发人员处获得，尽管其中大多数是作为单独的应用程序或更大的工具包设计的。其中许多程序的设计目的是让法医专家能够查看和保存从...

植物突然死亡会让园丁们陷入一片混乱。因此，园林中经常使用植物取证来确定植物...

财务取证是对财务信息的分析，以便在法律环境中使用。这可以包括民事案件和刑事...