क्या काम करते है कंप्यूटर फोरेंसिक विशेषज्ञ: Computer Forensic Service

Computer Forensic Service | what is a computer forensics in hindi

computer forensic service

Computer Forensic Service: डिजिटल जांच में Forensic computer examiners एक महत्वपूर्ण पहला कदम है। किसी भी digital investigation का पहला कदम लक्ष्य डिवाइस और आसपास के वातावरण की पूरी तरह से forensic examination करना है। यह लेख Computer Forensic Service के महत्व, विभिन्न प्रकार की examination और प्रत्येक को सफलतापूर्वक पूरा करने के तरीके का पता लगाएगा।

{tocify} $title={Table of Contents}

कंप्यूटर फोरेंसिक सेवाएं | computer forensic service

Computer forensics professionals को skills और expertise के साथ complex evidence retrieval प्रक्रियाओं को सफलतापूर्वक करने में सक्षम होना चाहिए जो आपके मामले को विश्वसनीयता Computer Forensic Service प्रदान करते हैं।

उदाहरण के लिए, उन्हें निम्नलिखित Computer Forensic Service करने में सक्षम होना चाहिए:

1. डेटा जब्ती | data seizure in computer forensics

Federal guidelines का पालन करते हुए, computer forensics expert को सबूतों को ट्रैक करने के लिए data storage technologies के अपने ज्ञान का उपयोग करते हुए प्रतिनिधि के रूप में कार्य करना चाहिए।

विशेषज्ञों को equipment seizure प्रक्रिया के दौरान अधिकारियों की सहायता करने में भी सक्षम होना चाहिए।

2. डेटा डुप्लीकेशन/संरक्षण  | DATA DUPLICATION/PRESERVATION

जब एक पक्ष को दूसरे पक्ष से डेटा जब्त करना हो, तो दो concern का समाधान किया जाना चाहिए:

A. डेटा को किसी भी तरह से नहीं बदला जाना चाहिए

B. जब्ती को प्रतिवादी पक्ष पर अनुचित बोझ नहीं डालना चाहिए

C. Computer forensics experts को आवश्यक डेटा का सटीक डुप्लिकेट बनाकर इन दोनों concern को स्वीकार करना चाहिए।

D. जब विशेषज्ञ डुप्लीकेट डेटा पर काम करते हैं, तो मूल डेटा की अखंडता को बनाए रखा जाता है।

Also Read: What is Meant by Cyber Forensics: uses of digital forensics

3. डेटा रिकवरी | Data Recovery

Proprietary Tools का उपयोग करते हुए, आपके computer forensics expert सुरक्षित रूप से recover करने और अन्यथा inaccessible evidence का analyze करने में सक्षम होना चाहिए।

खोए हुए सबूतों को पुनर्प्राप्त करने की क्षमता विशेषज्ञ की storage technologies की उन्नत समझ से संभव होता है।

4. दस्तावेज़ खोज | Document Search

Computer forensics experts भी घंटों के बजाय सेकंड में 100,000 से अधिक electronic document की खोज करने में सक्षम होना चाहिए।

इन खोजों की speed और efficiency खोज प्रक्रिया को कम जटिल और शामिल सभी पक्षों के लिए कम intrusive बनाती है।

5. मीडिया रूपांतरण | Media Conversion

Computer forensics experts को पुराने और unreadable devices से relevant data निकालना आना चाहिए, इसे readable प्रारूपों में परिवर्तित करना आना चाहिए और analysis के लिए इसे नए स्टोरेज मीडिया पर सेव करके रखना चाहिए।

6. विशेषज्ञ गवाह सेवाएं | Expert Witness Services

Computer forensics expert को complex technical प्रक्रियाओं को आसान तरीके से समझाने में सक्षम होना चाहिए।

इससे judges और juries को यह समझने में मदद मिलनी चाहिए कि कंप्यूटर सबूत कैसे मिलते हैं, इसमें क्या शामिल है, और यह किसी specific situation के लिए कैसे relevant है।

7. कंप्यूटर साक्ष्य सेवा विकल्प | Computer Evidence Service Options

Computer forensics experts को सेवा के विभिन्न स्तरों की पेशकश करनी चाहिए, प्रत्येक को आपकी individual investigative needs के अनुरूप बनाया गया है। उदाहरण के लिए, उन्हें निम्नलिखित Computer Forensic Service प्रदान करने में सक्षम होना चाहिए:

A. मानक सेवा (Standard service): 

Computer forensics experts आपके मामले पर normal business hours के दौरान तब तक काम करने में सक्षम होना चाहिए जब तक कि आपका महत्वपूर्ण electronic evidence नहीं मिल जाता।

B. ऑन-साइट सेवा (On-Site Service): 

Computer forensics experts संपूर्ण computer evidence services को करने के लिए आपके स्थान की यात्रा करने में सक्षम होना चाहिए। साइट पर रहते हुए, विशेषज्ञों को शीघ्रता से विचाराधीन data storage media के सटीक डुप्लीकेट तैयार करने में सक्षम होना चाहिए।

C. आपातकालीन सेवा (Emergency Computer Forensic Service): 

आपके Computer forensics experts आपके मामले को अपनी laboratory में सर्वोच्च प्राथमिकता देने में सक्षम होना चाहिए। जब तक आपके साक्ष्य उद्देश्यों को पूरा नहीं किया जाता है, तब तक वे बिना किसी रुकावट के इस पर काम करने में सक्षम होना चाहिए।

D. प्राथमिकता सेवा (Priority Computer Forensic Service): 

समर्पित Computer forensics experts आपके मामले पर normal business hours (सुबह 9:00 बजे से शाम 5:00 बजे, सोमवार से शुक्रवार) तक काम कर सकते हैं, जब तक कि सबूत नहीं मिल जाते। Priority service आमतौर पर आपके टर्नअराउंड समय को आधा कर देती है।

8. अन्य विविध सेवाएं 

Other Miscellaneous computer forensic Service:

Computer forensics experts को भी विस्तारित computer forensic Service प्रदान करने में सक्षम होना चाहिए। ये computer forensic Service शामिल है :

1. आपराधिक जांच में कंप्यूटर और डेटा का विश्लेषण

2. आपराधिक जांच में कंप्यूटर डेटा की साइट पर जब्ती

3. Civil litigation में कंप्यूटर और डेटा का विश्लेषण।

4. Civil litigation में कंप्यूटर डेटा की ऑन-साइट जब्ती

5. कर्मचारी गतिविधि निर्धारित करने के लिए कंपनी के कंप्यूटरों का विश्लेषण

6. Electronic discovery अनुरोध तैयार करने में सहायता

7. एक व्यापक और आसानी से समझने योग्य तरीके से रिपोर्टिंग

8. न्यायालय से मान्यता प्राप्त Computer Expert Witness Testimony

9. PC और Mac दोनों प्लेटफॉर्म पर Computer forensic आना चाहिए 

10. तेजी से बदलाव का समय।

कंप्यूटर फोरेंसिक विशेषज्ञों द्वारा उठाए गए कदम Steps taken by computer forensic experts

Computer forensic experts को किसी subject's computer system पर मौजूद संभावित सबूतों की पहचान करने और उन्हें पुनः प्राप्त करने का प्रयास करने के लिए कई सावधानीपूर्वक कदम उठाने चाहिए। उदाहरण के लिए, निम्नलिखित कदम उठाए जाने चाहिए:

1. किसी भी संभावित alteration, damage, data corruption, या virus introduction से forensic examination के दौरान subject computer system को सुरक्षित रखें।

2. Subject system पर सभी फाइलों को खोजें। इसमें मौजूदा सामान्य फ़ाइलें, हटाई गई अभी तक शेष फ़ाइलें, छिपी हुई फ़ाइलें, पासवर्ड से सुरक्षित फ़ाइलें और एन्क्रिप्टेड फ़ाइलें शामिल हैं।

3. खोजी गई सभी हटाई गई फ़ाइलों को पुनर्प्राप्त करें।

4. Hidden files की सामग्री के साथ-साथ application program और operating system दोनों द्वारा उपयोग की जाने वाली temporary या swap फाइलों को Reveal कर सकें।

5. Protected या encrypted फाइलों की सामग्री तक पहुंचें।

6. Subject computer system के समग्र विश्लेषण के साथ-साथ सभी संभावित relevant फाइलों और खोजे गए फ़ाइल डेटा की एक सूची का प्रिंट आउट लें।

7. सिस्टम लेआउट की राय प्रदान करें; फ़ाइल संरचनाओं की खोज की; किसी भी खोजे गए डेटा और लेखकत्व की जानकारी; जानकारी को छिपाने, हटाने, संरक्षित करने और एन्क्रिप्ट करने का कोई भी प्रयास; और कुछ भी जो खोजा गया है और समग्र Computer Systems Examination के लिए relevant प्रतीत होता है।

8. Provide expert consultation और/या testimony प्रदान करना।

Also Read: आइए साइबर क्राइम को आसान शब्दों में समझते हैं | Essay on Cyber Crime in Hindi