I den inte alltför avlägsna förflutnan, datorer var monolitiska enheter som krävs en separat och specifik klimat kontrollerade miljö och tekniker med en specialiserade kunskaper att underhålla dem och använda dem. Bara regeringar och storföretag kunde äga dem och betala de personal som kan kommunicera med dem.
Nu datorer är en allestädes närvarande del av livet, och miniräknare och spelsystem har mer datorkraft och lagringskapacitet än de tidiga, jättelika datorerna.
Eftersom datorer är så utbredd, ökar personligt, företagens och offentliga uppgifter lagras på olika enheter med varje förbigående minut. Säkerhetsåtgärder alltid hålla jämna inte steg med den senaste tekniken, och digitala medier är ofta del av brottsutredningar. Den kritiska naturen mycket av informationen har skapat behov av en ny vetenskap som kallas digital forensics eller ibland, datarättsvetenskapen.
Digital kriminalteknik är en gren inom forensisk vetenskap som omfattar återvinning, undersökning och analys av data som finns på digitala enheter som datorer, smarta telefoner och medier lagringsenheter på ett sådant sätt att resultaten kommer att tillåtas anges som bevis i en domstol. I den privata sektorn, kan det användas att upptäcka arten och omfattningen av en obehörig nätverk intrång.
Ett mål är att bevara bevis i dess mest ursprungliga form medan du utför en strukturerad utredning. Processen omfattar ofta beslag, forensic imaging och analys av digitala medier och produktionen av en rapport om resultaten. Denna strukturerad undersökning behöver underhålla en dokumenterad kedja av bevis för att ta reda på exakt vad som hände på en datorenhet och vem var ansvarig för den. Det måste också finnas en tydlig spårbarhet för förtroendet att data inte har manipulerats eller äventyras. Datainsamling felaktigt gjort kan förändra eller korrupta data som samlas in, gör den värdelös för utredningen.
Det första steget är att bevara brottsplatsen genom att göra en kopia av alla minne och hårddiskar. Detta bevarar statligt av enheten, och gör det möjligt att sättas i bruk. Data finns bevarad, kan utredningen för bevis påbörjas.
En expert datarättsvetenskapen måste visa färdigheter och erfarenhet genom att tjäna minst ett av de stora certifieringarna i datarättsvetenskapen. En behörig examinator kan återställa raderade filer, analysera Internet data för att fastställa webbplatser som besöktes från en viss dator även i när webbläsarens historik och cache kan ha tagits bort.
En expert datarättsvetenskapen är även kunna återställa meddelanden som skickas via chatt eller instant messenger. Medan du utför analysen, kan expert också återställa raderade bilder och e-postmeddelanden. I den moderna världen av rörlig Internet anordningen, kommer en behöriga computer forensics expert också att kunna återställa raderade data från mobiltelefoner, inklusive bort textmeddelanden, samtalsloggar, e-post och liknande.
Under digitala kriminaltekniska undersökningar, måste särskilda åtgärder och förfaranden som kräver en extra nivå av teknisk expertis följas att tillgång, bevara och analysera data och undanröja risken för plundring. Endast utbildade personal, som också äger det kunskap, bör lita på att hantera denna process. Detta säkerställer att data kan antas av en juridiska team som bevis i en domstol.