3. Procedury pozyskiwania dowodów cyfrowych

Attacks

Informatyka śledcza to proces pozyskiwania, analizowania i zabezpieczania dowodów cyfrowych, przy zastosowaniu standaryzowanych procedur, które pozwalają na zachowanie integralności obrazu dowodowego.

Konieczne jest zatem zapewnienie, aby kryminalistyczne pozyskanie urządzeń pamięci masowej odbywało się zgodnie z przyjętymi na szczeblu międzynarodowym najlepszymi praktykami, a jedną z nich jest uprzednia sterylizacja dysku twardego, na który trafi kopia danych, co opisano w kolejnym punkcie.