Millised on arvuti kohtuekspertiisi tarkvara eri tüübid?

Arvuti kohtuekspertiisi tarkvara on palju erinevat tüüpi ja igaüks neist on loodud täitma erinevat ülesannet, mis aitab arvutist teavet kaevandada. Andmete taastamine, mis läbib terve arvuti ja salvestab kogu selle registritesse ja kõvakettale salvestatud teabe, on üks levinumaid arvutikohtuekspertiisi tarkvaraprogramme. Kuigi iga faili saab arvutis leida ja avada, impordib spetsiaalse tekstihõiveprogrammi kasutamine kogu teksti koheselt teise faili, nii et seda saab hõlpsasti lugeda ja otsida. Märksõna kohtuekspertiisi programmid võimaldavad operaatoril otsida teatud termineid. Lenduvate andmete taastamise tööriistad otsivad arvuti osadest, kus pärast väljalülitamist mälu tavaliselt kaob.

Võib-olla on kõige kuulsam arvuti kohtuekspertiisi tarkvara andmete taastamise programm. Sageli on arvutisse salvestatud palju faile ja rakendusi, kuid see programm pühib arvuti läbi, et need kõik üles leida ja kategoriseerida. Seda tüüpi programmidega saab avada ka arvutisse salvestatud peidetud teabe (nt kustutatud failid või mälu, mis on ainult registrites).

Tekstihõive arvuti kohtuekspertiisi tarkvara on optimeeritud teksti skannimiseks. Andmete taastamise kasutamisel suudab programm leida kõik tekstifailid, kuid operaator peab süüstavate tõendite leidmiseks need ükshaaval läbi vaatama. Tekstihõiveprogrammiga läbib programm tekstifailid, kopeerib teksti ja seejärel kleepib selle teise dokumenti, et operaator saaks seda lugeda. Tavaliselt muudab see otsimise ja otsimise funktsioonide abil tekstist otsimise lihtsamaks.

Sarnaselt tekstihõiveprogrammiga on märksõnapõhine arvutikohtuekspertiisi tarkvara. Erinevalt tekstihõivest, mis töötab spetsiaalselt tekstifailidega, otsib see piltide nimede, rakenduste teabe ja kõigi muude failide kaudu. Selle programmi kasutamisel sisestab operaator ühe või mitu märksõna ja programm tagastab kogu teabe, mis märksõnadele vastab.

Paljudel arvutitel on lenduvad komponendid ja arvuti väljalülitamisel kustutatakse selle riistvara mälu aeglaselt. Ilma muutliku andmete taastamiseta võib see teave jäädavalt kaduda, võttes kaasa kõik süüstavad tõendid. Selle teabe hankimine ületab tavaliselt enamiku kohtuekspertiisi tarkvara. See programm suudab selle teabe leidmiseks otsida muutlikest registritest, mida saab seejärel kopeerida ja kopeerida operaatori arvutis.