Mida teeb arvutiekspertiisi ekspertiis?

Arvuti kohtuekspertiisi ekspertiis töötab tavaliselt õiguskaitseasutuse või politseiorganisatsiooni osana, analüüsides ja tõlgendades arvutiandmeid kuriteo uurimiseks. Seda tüüpi kohtuekspertiisi ekspertide konkreetsed ülesanded hõlmavad tavaliselt arvutiandmeid ja võivad hõlmata kõike alates e-kirjade metaandmete analüüsist kuni arvuti kõvaketta pildistamise ja analüüsini. Muud levinud ülesanded hõlmavad kustutatud arvutifailide taasloomist ja erinevate tarkvaraprogrammide kasutamist arvutitõendite hindamiseks ja protsessi nõuetekohaseks dokumenteerimiseks kohtus kasutamiseks. Arvuti kohtuekspertiisi ekspertiis annab kohtus sageli ütlusi ka uurimise käigus leitud ja kasutatud arvutitõendite kohta.

Suur osa arvutiekspertiisi tööst toimub kriminaaluurimise või tsiviilasjade avastamise protsessi käigus. Kriminaaljuurdluse puhul hõlmab see töö tavaliselt riistvara, tarkvara ja arvutifailide uurimist ja analüüsi, et hankida kahtlustatava kohta tõendeid või koostada kohtuasi kahtlustatava süü või süütuse kohta. Tsiviiltuvastuses kasutatakse arvutiekspertiisi tööd sageli selleks, et teha kindlaks, kas keegi valetab või esitab juhtumi fakte valesti.

Olenemata käsitletava juhtumi tüübist uurib arvutiekspertiisi ekspertiis tavaliselt suuri arvutiandmeid. See võib hõlmata arvuti riistvara, nagu kõvakettad või kettad, ja andmefaile, nagu e-kirjad ja arvutis olevad dokumendid. Spetsiaalset tarkvara ja erinevaid tehnikaid kasutades saab arvutikohtuekspertiis süsteemis kustutatud faile uuesti luua, määrata, kust e-kiri võis saata, ja lugeda krüptitud faile. 20. sajandi lõpus ja 21. sajandi alguses viis arvutiekspertiisi ekspertide tehtud töö paljudel juhtudel vahistamiseni, sealhulgas kurikuulus BTK tapja, kes tabati 2005. aastal politseile saadetud disketil olevate metaandmete tõttu, mis näitasid tema esimest korda. nimi ja asukoht, kus ketast kasutati.

Arvuti kohtuekspertiisi ekspert töötab tavaliselt ka pärast uurimist, et anda juhtumi kohta kohtutunnistusi ja ekspertarvamusi. Kuna uurija töötab juurdluse kallal, dokumenteerib ta iga sammu ja tehtud töö, et täita kohtuasjas kehtestatavaid tõendusstandardeid. Kui see on lõpetatud, võib tal olla vaja teost esitleda ja kaitsta seda advokaadi ristküsitluse eest. Arvuti kohtuekspertiisi eksamineerija peab tavaliselt selgitama ka tõendite leidmiseks kasutatavaid meetodeid nii, et kohtunikud ja žürii liikmed saaksid sellest tõhusalt aru.