Bizim sənayemizdə "məlumatların bərpası" zədələnmiş, silinmiş və ya başqa bir şəkildə əlçatmaz olmuş (məsələn, media nasazlığı kimi) məlumatların bərpası prosesinə aiddir.
“Kompüter kriminalistikası” əlaqəlidir, lakin fərqlidir: kriminalistika məlumatlara nə baş verdiyini müəyyən etməyə çalışır. Tipik olaraq, kompüter ekspertizasının məqsədi məhkəmədə sübut təqdim etməkdir.
Bəzən bu iki sahə üst-üstə düşür. Məsələn, bir faylı silmisinizsə və onu geri qaytarmaq istəyirsinizsə, məlumat bərpa xidmətlərinə ehtiyacınız var. Narazı olan işçi faylı silibsə, siz hələ də məlumatları bərpa etməli ola bilərsiniz, lakin siz həm də məhkəməyə müraciət edə və ya məlumatları qəsdən məhv etdiyinə görə işçiyə qarşı ittiham irəli sürə bilərsiniz. Bu halda sizə kompüter ekspertizasının xidmətlərinə ehtiyacınız olacaq.
Mənə məlumatların bərpası və ya kompüter ekspertizası xidmətlərinə ehtiyacım varmı?
- Əgər bərpa edilmiş məlumatları məhkəmədə sübut kimi istifadə etmək niyyətindəsinizsə və ya hətta uzaq bir ehtimal varsa, sizə kompüter ekspertizasının xidmətlərinə ehtiyacınız var.
- Bu xüsusiyyət haqqında məlumat bərpa mühəndislərini mümkün qədər tez məlumatlandırmaq sizin marağındadır. Buna görə də:
- Kompüter məhkəmə-tibbi mühəndisləri nəzarət zəncirini qoruyurlar (medianın necə idarə edildiyini, media ilə kimin idarə edildiyini və digər əsas detalları göstərən hesabat). Tam nəzarət hesabatı olmadan, sübutlarınızın bütövlüyünü nümayiş etdirə bilməyəcəksiniz.
- Kompüter məhkəmə ekspertizası ayrıca alətlər dəsti tələb edir.
- Məhkəmə mühəndisləri əsas məlumatları tapmaq üçün müvafiq vasitələrdən istifadə etməlidirlər (məsələn, faylın nə vaxt redaktə edildiyi və ya açıldığı, hansı istifadəçilərin faylı redaktə etdiyi və s.).
- Hədəf məlumatları potensial olaraq qeyri-qanunidirsə, bu işə müvafiq mühəndislər təyin edilməlidir. Məlumatların etik və qanunauyğun şəkildə işlənməsi üçün müvafiq ehtiyat tədbirləri görülməlidir.
- Sübutların mühəndisin nəzarətində olduğu müddətdə qorunması üçün də tədbirlər görülməlidir. Bu ehtiyat tədbirləri olmadan sübutlar məhkəmədə qəbul edilə bilməz.
- Məhkəmə mühəndisləri iş üçün dəqiq vaxt cədvəllərini təmin edə bilərlər. Bu, hüquq komandanız üçün vacib məlumat ola bilər.
Kompüter kriminalistikası geniş ixtisas tələb etdiyindən, adətən standart məlumatların bərpasından baha başa gəlir. Bununla belə, məlumatı sübut kimi təqdim etmək lazımdırsa, sizə məhkəmə ekspertizası və eDiscovery xidmətlərinə ehtiyacınız olacaq - standart məlumatların bərpası seçim deyil.
Kompüter Məhkəmə Ekspertizası Tədqiqi: Əsas Problemlər
Kompüter kriminalistikasını araşdırarkən suallar verməyi tövsiyə edirik:
- Məhkəmə eksperti standart alətlər və proqram təminatından istifadə edirmi?
- Tibbi ekspertizanın müvafiq təcrübəsi varmı və o, nə vaxtsa məhkəmədə ifadə veribmi?
- Əgər şirkət məhkəmə ekspertizası və aşkarlama proqramından istifadə edirsə, o proqram təminatı məhkəmələr tərəfindən məqbul hesab edilibmi?
- Lazım gələrsə, sertifikatlaşdırılmış təmiz otaqlar və proqram təminatı təmiri alətləri də daxil olmaqla, məlumatların bərpası xidmətləri göstərmək üçün firmanın müvafiq avadanlıqları varmı?
- Şirkətin məlumatların işlənməsi zamanı məxfiliyi/təhlükəsizliyi təmin etmək üçün müvafiq nəzarət vasitələri varmı?
