O que são especialistas em computação forense?

No rápido crescimento do campo forense de dados, vemos uma série de "quero-ser é" entrar na arena diária. Empresas de investigação privada alegam ter conhecimento de informática suficiente para realizar investigações computacionais. Empresas de recuperação de dados afirmam que podem investigar documentos eDiscovery não licenciadas e está presente em tribunal. Tenha cuidado aqui ... nem todo nerd na cidade que tem experiência de recuperação de dados, é um investigador experiente e não Investigador cada Privada sabe como procurar todas as atribuições diferentes do disco rígido ou ler um relatório a partir do roteador.

Para ser um bom investigador forense de dados de uma pessoa deve ser bem versado em ambas as arenas e tem os seguintes três requisitos principais:

O primeiro requisito é uma licença de investigador privado, tanto Nevada e Califórnia exige isso, praticar sem licença pode ter consequências graves.

O segundo requisito é ter certificações computador de treinamento e experiência de campo em computação forense. Não é o suficiente para ser licenciada como um investigador particular sem o conhecimento extensivo do computador porque, como um especialista em computação forense que se espera para ser capaz de oferecer conselhos especialista em computadores e ter o entendimento de como os dados são armazenados, coletados, enviou e copiados.

Por fim, o terceiro requisito é ter conhecimento de investigação, formação e experiência. A maioria dos investigadores privados precisam ter pelo menos 10.500 horas de experiência de investigação. Se você não sabe como pensar como um investigador, então como você pode ser um? Um investigador privado ou uma pessoa com 10.500 horas de experiência de investigação vai saber como seguir a cadeia de protocolos de custódia e também vai saber como documentar com precisão e correlacionar incidentes a prova.

Em conclusão, antes de contratar um especialista em medicina forense e recuperação de dados, certifique-se verificar se estão em conformidade com os regulamentos de licenciamento estadual, bem como ter a experiência em ambas as áreas de ciências da computação e investigações....