每当公司怀疑法律上的麻烦,他们需要保存数字证据。
每当公司怀疑法律上的麻烦,他们需要保存数字证据,说罗伯特·高特高级技术电子证据取证顾问发现在西雅图。
至少,网络专业人士应该知道给谁打电话,如果他们没有法律专业知识管理调查。随着公司专门从事数字证据复苏速度和新技术等,四大会计公司也提供取证服务。
但即使调用专家要求公司处理一些数据。所以高特提出如下忠告:
•把整个电脑的监护权,包括键盘和其他外围设备、软盘和其他可移动媒体,这样你就可以证明你是一个电脑工作。
•注意惟一标识符,标签项目,塑料袋密封小物品和在一个安全的区域。
•文档做了整个链条的每个项目收集保管。维护日志的记录。
•如果计算机循环,把硬盘从机器和安全。一个原始的最佳证据。
•然后法医硬盘的声音形象,使用基于硬件的驱动成像工具而不是write-blocking软件工具。(工具可以找到在这里和在这里)。这个时候,还要注意系统日期/时间resecuring硬盘。
•其他数据源,如网络文件共享和电子邮件位于服务器的电子邮件系统,必须考虑和保护。数据在整个网络是最困难的收集和分析,所以速度了发现工具广泛的数据。