As desvantagens da computação forense

Computação forense é um sub- campo na disciplina de justiça criminal que envolve o uso de técnicas forenses , a fim de recuperar os dados perdidos ou escondidos em um computador . Isso às vezes é feito em investigações de crime para recolher provas perdido ou extraviado . Em um artigo publicado no site da Penn State University, Robert Erbacher e Richard Swart , note que computação forense geralmente envolve tanto a recuperação de informações a partir do disco rígido ou uma tentativa de analisar arquivos de log , a fim de localizar a fonte de uma violação de segurança . Questões de privacidade

Uma das principais preocupações da computação forense é o impacto que isso terá sobre a privacidade do proprietário do computador. Em um artigo publicado pelo Readiness time United States Computer Emergency (US -CERT ) em 2008, a agência observou que as preocupações legais sobre questões de privacidade é um dos problemas mais significativos que surgiram no campo da computação forense. É claro , os suspeitos de crimes hediondos ou violentos , pelos padrões da sociedade , perde os seus direitos de privacidade temporariamente devido à investigação. Ainda é necessário , no entanto, para proteger as informações dessa pessoa no caso de serem inocentados ou ter seu caso julgado improcedente. Computação forense pode vir a ser uma desvantagem se as salvaguardas apropriadas não estão em vigor para garantir que os dados estão protegidos .

Custo

Outra grande desvantagem da computação forense é o custo . O custo de manter um laboratório contendo computadores apropriados , ferramentas de análise de computador, software e implementos de segurança para proteger as informações podem ser enormes . O SANS Institute observa que é possível a construção de uma estação de trabalho de baixo custo para o propósito de estabelecer um lugar para realizar investigações de natureza electrónica . No entanto , os custos estimados para as estações de trabalho forenses produzidas comercialmente mais pode exceder R $ 11.000 por unidade , de acordo com a Escola de Computação Forense Investigações Universidade Eastern Michigan. Eles também têm encontrado maneiras de cortar custos para que os alunos possam construir suas próprias estações de aprender, mas o custo por aluno é de aproximadamente 6.900 dólares a partir de julho de 2010

corrupção de dados

Outra grande preocupação que tem sido observado por pesquisadores como Emily Virtude na Universidade de Canberra , na Austrália é que o investigador forense pode desempenhar um papel na preservação ou destruição de dados importantes. Uma série de questões relacionadas com a corrupção de dados importantes são necessárias para a nota. Três possíveis perigos existem na recuperação de dados perdidos ou escondidos . Em primeiro lugar , existe o perigo inerente de que o investigador irá alterar de alguma forma, os dados originais no processo de tentativa de adquiri-la . Os dados podem ser perdidos ou , se o investigador executa trabalho descuidada, pode ser muito mais fácil para os dados de modificação . Em segundo lugar , há ainda mais dificuldade em verificar que os dados recuperados é mesmo os dados originais do disco rígido a partir do qual ele foi recuperado . Os advogados de defesa poderia fazer um caso que os policiais têm dados deliberadamente alterado a fim de fechar um caso . Embora isso não seja provável na maioria dos casos , existe a possibilidade . Finalmente, uma vez que os dados foram recuperados , é possível também que o processo de análise também modificá-lo. A natureza não permanente de dados informáticos pode torná-lo altamente suspeito em casos legais .