Numa investigação o tempo pode ser crucial para encontrar algo ou prova que é desejada e quanto menor for a interferencia no processo, ou alteração da prova é bem melhor, As vezes somos abordados e nem sabemos o que realmente a pessoa ou advogado precisa para compor seu processo.
Quando tiver de realizar uma analise forense pode-se usar um HD externo um CD livre com algum programa que gere imagem, deve se retirar o hash de disco podemos usar por exemplo MD5, esta será a oprova que não houve alteração nas provas do crime investigado.
Deve-se Gerar a imagem do disco retirar o hash e comparar com o primeiro ambos devem ser iguais, o computador deve ser lacrado e entregue ao orgão que realiza a investigação.
Nenhum comentário:
Postar um comentário