Millised on erinevad arvuti kohtuekspertiisi tööriistad?

Erinevatelt tarkvaraarendajatelt on saadaval mitmeid erinevaid arvutikohtuekspertiisi tööriistu, kuigi enamik neist on loodud üksikute rakenduste või suuremate tööriistakomplektidena. Paljud neist programmidest on loodud selleks, et võimaldada kohtuekspertiisi spetsialistidel vaadata ja salvestada teavet ühest salvestusseadmest teise, sealhulgas kettakujutisi, mis loovad kõvakettast “pildi”. Samuti on programme, mida saab kasutada draivilt kustutatud andmete taastamiseks või meediumivormingus või failis metaandmete vaatamiseks. Kuigi paljud neist arvutikohtuekspertiisi tööriistadest on saadaval eraldi, on loodud ka mõned tööriistakomplektid, mis ühendavad mitu utiliiti ühes rakenduses.

Üks populaarsemaid ja kasulikumaid arvutikohtuekspertiisi tööriistu on programm, mida sageli nimetatakse kettakujutiseks. Seda programmi saab kasutada ketta, sealhulgas kaasaskantavate meediumiseadmete ja kõvakettadraivide “kujutise” loomiseks. Pilt on tegelikult kogu kettale salvestatud teabe koopia, mis võimaldab arvuti kohtuekspertiisi analüütikul luua draivi koopia edasiseks uurimiseks. Need arvutikohtuekspertiisi tööriistad on kriminaaluurimises hädavajalikud, võimaldades töötada draivi koopiaga, ilma et see riskiks algse draivi ja sellelt leitud andmetega.

Samuti on välja töötatud arvukalt arvutikohtuekspertiisi tööriistu, mis pakuvad analüütikutele utiliite erinevat tüüpi andmete taastamiseks ja vaatamiseks. Need programmid võivad sisaldada partitsioonihaldureid ja vaatajaid, mis võimaldavad kohtuekspertiisi töötajatel vaadata faile või sektsioone, mis võivad olla arvutis peidetud, ning tarkvara, mida saab kasutada arvutist kustutatud failide taastamiseks. Kustutatud failid jätavad sageli maha andmeid, mida saab kasutada algse faili taasloomiseks või vähemalt osa faili vaatamiseks.

Arvuti kohtuekspertiisi tööriistu saab arendada ka selleks, et aidata kasutajatel leida ja analüüsida kettal või failiga seotud metaandmeid. Seda tüüpi andmeid saab kasutada selleks, et teha kindlaks, kus arvutis ketast kasutati, või tuvastada, millal faili võidi varem muudetud või sellele juurde pääseda. Neid arvutikohtuekspertiisi tööriistu pakuvad tarkvaraettevõtted sageli üksikute utiliitidena, kuigi need võivad olla saadaval ka komplektina või tööriistakomplektina. Sellised programmid ja tööriistakomplektid võivad olla üsna kallid, kuna need on sageli välja töötatud õiguskaitse või ettevõtete jaoks ning tööriistakomplektid võivad tegelikult pakkuda neid kommunaalteenuseid madalama üldhinnaga kohtuekspertiisi professionaalidele.