Quando acionado, o perito computacional, ao receber um dispositivo digital para resposta de quesitos, deve seguir uma série de etapas básicas para uma realização correta de uma investigação. São elas: Coleta, Exame, Análise e Resultados Obtidos.
De acordo com National Institute of Justice (2001), a fase de coleta envolve a busca, reconhecimento, coleta e documentação das evidências eletrônicas. A fase de coleta pode envolver informações de tempo real e permanentes em disco que podem ser perdidas, a menos que sejam tomadas as devidas precauções no momento. A fase de exame ajuda a fazer a evidência mais clara e mais fácil de identificar sua origem e significado. Este processo deve realizar várias coisas. Primeiro, ele deve documentar o conteúdo e estado da evidência em sua totalidade. Essa documentação permite descobrir o que está contido na prova eletrônica extraída. Incluído neste processo é a busca de informações que podem ser escondidos ou obscurecidos. Uma vez que todas as informações estiverem disponíveis, o processo de redução de dados pode começar, separando, assim, o necessário com o desnecessário para a investigação. Na Análise, diferente da fase de exame, olha a evidência com um olhar de maior valor e importância. Nesta fase busca as respostas propriamente dos quesitos propostos nas informações contidas na evidência forense. Por fim, ao relatar os Resultados Obtidos, através de laudo, o qual irá, com base nas documentações realizadas durante todo o processo de perícia, descrever todo o processo de investigação realizado com os dados persistentes ao caso, recuperados e evidenciados para embasamento das respostas dos quesitos propostos (NATIONAL INSTITUTE OF JUSTICE, 2001).
0 Comentários