<Р> В своем естественном состоянии, мы не можем видеть то, что содержится в физическом объекте, который держит наш доказательств. Оборудование и программное обеспечение, чтобы сделать имеющиеся доказательства. Свидетельство может потребоваться, чтобы объяснить обследование и каких-либо ограничений процесса
Четыре принципа участвуют:.
Каталог
Принцип 1: Каталог
<р > Никаких действий не приняты правоохранительными органами или их агенты должны изменить данные, хранящиеся на компьютере или носителях, которые могут быть впоследствии использоваться в суде
Принцип 2:. Каталог
<р > В условиях, когда человек считает необходимым открыть исходные данные, хранящиеся на компьютере или на носителе, что человек должен быть компетентным, чтобы сделать это, и быть в состоянии давать показания, объясняя актуальность и последствия своих действий.
< P> Принцип 3: Каталог
<р> Аудит след или другой запись всех процессов, применяемых в компьютерной базе электронных доказательств должны быть созданы и сохранены. Независимая третья сторона должна быть в состоянии исследовать эти процессы и добиться того же результата
Принцип 4:. Каталог
<р> Человек, отвечающий за исследования (офицерского корпуса) несет общую ответственность за обеспечение того, чтобы закон и эти принципы будут соблюдаться.
Объяснение принципов Каталог
<р> Компьютерное электронных доказательств подлежит тем же правилам и законам которые применяются к документальных доказательств. Принцип документальных доказательств может быть объяснено следующим образом:. Ответственность лежит на обвинении, чтобы показать суду, что доказательства, является, как это с первого владения полиции
<р> Иногда Операционные системы и других программ, изменять и добавить к содержимому электронного хранения автоматически, даже пользователь не может знать об изменениях, предпринимаемые таких программ.
Везде, где это возможно, изображение должно быть сделано всего целевого устройства. При создании образа и NBSP; неполной или выборочной файл, который рассматривается как альтернатива в определенных обстоятельствах, следователи должны быть осторожны, чтобы гарантировать, что все соответствующие доказательства в плен
<р> В некоторых случаях, это может не быть возможно. получить изображение с помощью признанной устройство формирования изображения. В этих условиях, его необходимо