Collegare un computer al banco di prova che permetterà all'utente di duplicare l'hard disk da analizzare in modo che l'unità originale può essere conservato per la prova , e quindi duplicare test possono essere eseguiti per dimostrare che le informazioni presentate come prova veniva dal disco rigido in questione . Questa duplicazione mantiene l'unità originariamente sequestrato intatto e preservato e non consente di cose da aggiungere . La prima guida ai soccorritori di Computer Forensics spiega la preservazione delle prove e la catena di custodia .
2
assemblare un insieme di cacciaviti non magnetici . Questi strumenti sono utilizzati per smontare fisicamente il computer che contiene informazioni. Attrezzi non magnetici sono essenziali perché i campi magnetici possono alterare , anche rovinare , contenuti memorizzati in un disco rigido . Maggior parte dei computer desktop di aprono facilmente , ma i componenti del computer notebook sono più difficili da rimuovere e non vi è un aumento del rischio di danni .
3
Impostare USB , VGA , stampante e cavi HDMI in modo che possano essere utilizzato per collegare qualsiasi dispositivo che deve essere analizzato . Avendo questi cavi per collegamenti rapidi consentirà veloce duplicazione e la raccolta di prove . La guida MIT di informazione Testbeds Operazione elenca alcuni componenti un banco di prova esigenze degli analisti, ma questo è determinato dai tipi di dispositivi utilizzati sul banco di prova e le esigenze e le preferenze della persona che utilizza il banco di prova .
4
impostare la protezione del software antivirus , come misura di conservazione . La sequenza di avvio del disco rigido è uno dei principali elementi di analisi di computer forensics . Gli utenti esperti di computer con qualcosa da nascondere nel disco rigido possono propagare i virus e altri programmi dannosi o software per infettare la sequenza di avvio e di evitare la duplicazione del disco rigido .
5
Prevedere dati persistenti da registrare e facilmente accessibili . Software di un testbed registrerà i dati persistenti , che non vengono modificate ogni volta che un computer si avvia , per riferimenti incrociati con altri dati estratti dal disco rigido . Questi file di dati costanti spesso aiutano gli investigatori mostrano un modello di utilizzo e illustrano il valore della informazione , proprio come una mappa stradale .
6
Mantenere gli strumenti per trattare con i programmi di volatili, facilmente accessibili . Programmi di volatili si riscrivono velocemente e accedere ogni volta che vengono cambiano e modificano se stessi . Questi programmi distruggono valore probatorio dei files ' semplicemente da cui si accede. Il banco di prova deve tenere conto della necessità di agire rapidamente per preservare quei file . Software come pulitori di virus , dischi di boot per i vari sistemi operativi e programmi di recupero dati che recuperare i dati cancellati da un disco rigido sono i tipi di programmi e strumenti che devono essere a portata di mano . Il computer X -Ways programmi software forensi sono un esempio di come questi programmi di lavoro per recuperare i dati cancellati e conservare le prove .
Domanda © www.354353.com