NAUČNOTEHNIČKE  INFORMACIJE

Vojnotehnički institut Beograd

KATALOG IZDANJA

IZDAVAČ

ćirilica

eglish

francia

POREĐENJE KOMERCIJALNIH I NEKOMERCIJALNIH ALATA DIGITALNE FORENZIKE I NJIHOVA UPOTREBA

Dragan Ranđelović

Izvod:

Kompjuterska forenzika se može definisati kao naučna disciplina sticanja, prikupljanja, čuvanja i prezentovanja podataka koji su elektronski procesirani i uskladišteni na kompjuterskim medijima. Pošto su današnji računari dominantno digitalnog tipa često se kao alternativni sreće naziv digitalna forenzika. Kao relativno nova disciplina ona ima potencijal da značajno utiče na specifične tipove istraga i krivičnih gonjenja i  značajno se razlikuje od tradicionalih forenzičkih disciplina. Za početak, alati i tehnike koje ova disciplina zahteva su relativno lako dostupni svakome ko želi da sprovede forenzičku analizu. Nadalje, nasuprot tradicionalnim forenzičkim analizama od kompjuterskih istražitelja se zahteva ispitivanje na svakoj fizičkoj lokaciji, a ne samo u kontrolisanim uslovima. Prikupljanje digitalnih dokaza počinje kada se informacija i/ili fizički objekt prikupe ili pohrane u očekivanju ispitivanja pri čemu termin dokaz implicira da je onaj koji je dokaz prikupio prepoznat od strane suda i da je proces prikupljanja takođe prepoznat kao legalan proces. Takođe, podatak ili fizički objekt postaje dokaz  jedino kada je prikupljen od strane ovlašćenog lica.

Najveći broj alata za digitalnu forenziku nude veliki spektar funkcionalnosti dok su drugi dizajnirani samo za jednu svrhu. Postoji  razlika između forenzičkih alata kako po funkcionalnosti i kompleksnosti tako i po ceni. Neki od vodećih komercijalnih produkata koštaju nekoliko hiljada eura dok su drugi potpuno besplatni. Kako cilj istrage odeređuje alat koji će se koristiti veoma je važno unapred poznavati  komparativne prednosti komercijalnih i nekomercijalnih alata što je predmet razmatranja ovog rada.

Kako je forenzika napredovala i razvijala se, antiforenzičke tehnike i alati razvijali su se prateći njen razvoj. Antiforenzika, se može generalizovati kao bilo koji pokušaj da se kompromituje dostupnost ili korisnost dokaza u forenzičkom procesu.

Ključne reči: forenzika, računarska forenzika, digitalna forenzika.