Consistent practices help verify yo

Consistent practices help verify your work and enhance your credibility, so you must handle all
evidence consistently. Apply the same security and accountability controls for evidence in a civil
lawsuit as in a major crime to comply with your state’s rules of evidence or with the Federal
Rules of Evidence. Also, keep in mind that evidence admitted in a criminal case might also be
used in a civil suit, and vice versa. For example, suppose someone is charged with murder and
acquitted at the criminal trial because the jury isn’t convinced beyond a reasonable doubt of the
person’s guilt. If enough evidence shows that the accused’s negligence contributed to a wrongful
death, however, the victim’s relatives can use the evidence in a civil lawsuit to recover damages.


As part of your professional growth, keep current on the latest rulings and directives on collecting,
processing, storing, and admitting digital evidence. The following sections discuss
some key concepts of digital evidence. You can find additional information at the U.S.
Department of Justice Web site (www.usdoj.gov) and by searching the Internet for “digital
evidence,” “best evidence rule,” “hearsay,” and other relevant keywords. Consult with your
prosecuting attorney, Crown attorney, corporate general counsel, or the attorney who
retained you to learn more about managing evidence for your investigation.
In Chapter 2, you learned how to make an image of a disk as part of gathering digital evidence.
The data you discover from a forensic examination falls under your state’s rules of
evidence or the Federal Rules of Evidence. However, digital evidence is unlike other physical
evidence because it can be changed more easily. The only way to detect these changes is to
compare the original data with a duplicate. Furthermore, distinguishing a duplicate from the
original electronically is impossible, so digital evidence requires special legal consideration.
Most courts have interpreted computer records as hearsay evidence. The rule against hearsay
evidence is deceptively simple and full of exceptions. Hearsay is any out-of-court statement
presented in court to prove the truth of an assertion. In other words, hearsay is evidence of
a statement made other than by a witness while testifying at the hearing and is offered to
prove the truth of a statement. The definition of hearsay isn’t difficult to understand, but it
can become confusing when considering all the exceptions to the general rule against
hearsay.
Twenty-four exceptions in the federal rules don’t require proof that the person who made the
statement is unavailable. The following are the ones most applicable to computer forensics
practice:
• Business records, including those of a public agency.
• Certain public records and reports.
• Evidence of the absence of a business record or entry.
• Learned treatises used to question an expert witness.
• Statements of the absence of a public record or entry.
• The catchall rule, which doesn’t require that the declarant be unavailable to testify.
It does say that evidence of a hearsay statement not included in one of the other
exceptions can be admitted if it meets the following conditions:
• It has sound guarantees of trustworthiness.
• It is offered to help prove a material fact.
• It is more probative than other equivalent and reasonably obtainable evidence.
• Its admission would forward the cause of justice.
• The other parties have been notified that it will be offered into evidence.

ผลลัพธ์ (ไทย) 1:

การปฏิบัติที่สอดคล้องกันช่วยตรวจสอบการทำงานของคุณและเพิ่มความน่าเชื่อถือของคุณดังนั้นคุณจะต้องจัดการกับหลักฐานทั้งหมดอย่างต่อเนื่อง
สามารถรักษาความปลอดภัยและความรับผิดชอบเหมือนกันสำหรับหลักฐานในคดี
พลเรือนในความผิดทางอาญาที่สำคัญเพื่อให้สอดคล้องกับกฎระเบียบของรัฐของหลักฐานหรือระเบียบว่าด้วย
รัฐบาลกลางของหลักฐาน นอกจากนี้ยังเก็บไว้ในใจว่าหลักฐานเข้ารับการรักษาในกรณีที่ความผิดทางอาญาอาจจะ
ที่ใช้ในคดีแพ่งและโอละพ่อ สำหรับตัวอย่างเช่นสมมติว่ามีใครตั้งข้อหาฆาตกรรมและ
พ้นผิดในคดีความผิดทางอาญาเพราะคณะลูกขุนไม่เชื่อว่าไม่มีข้อกังขาของความผิดบุคคลที่
ของ ถ้ามีหลักฐานเพียงพอที่แสดงให้เห็นว่าผู้ถูกกล่าวหากระทำโดยประมาทของผู้ตาย
ผิดพลาด แต่ญาติของเหยื่อสามารถใช้หลักฐานในคดีแพ่งที่จะกู้คืนความเสียหาย.


เป็นส่วนหนึ่งของการเจริญเติบโตเป็นมืออาชีพของคุณเก็บในปัจจุบันชี้ขาดล่าสุดและแนวทางการเก็บรวบรวมการประมวลผล
การจัดเก็บและการยอมรับหลักฐานดิจิตอล ส่วนต่อไปนี้หารือ
แนวคิดหลักบางส่วนของหลักฐานดิจิตอล คุณสามารถหาข้อมูลเพิ่มเติมที่เรา
กระทรวงยุติธรรมเว็บไซต์ (www.usdoj.gov) และโดยการค้นหาทางอินเทอร์เน็ตสำหรับ "ดิจิตอล
หลักฐานกฎ" หลักฐาน "ที่ดีที่สุด,"" ข่าวลือ "และคำหลักที่เกี่ยวข้องอื่น ๆ ปรึกษากับทนายความของคุณ
อัยการทนายความมงกุฎที่ปรึกษาทั่วไปขององค์กรหรือทนายความที่สะสม
คุณเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการจัดการหลักฐานเพื่อการตรวจสอบของคุณ.
ในบทที่ 2 คุณได้เรียนรู้วิธีที่จะทำให้ภาพของดิสก์เป็นส่วนหนึ่งของการรวบรวม หลักฐานดิจิตอล.
ข้อมูลที่คุณค้นพบจากการตรวจสอบทางนิติเวชตกอยู่ภายใต้กฎระเบียบของรัฐของหลักฐาน
หรือกฎระเบียบของรัฐบาลกลางของหลักฐาน แต่หลักฐานดิจิตอลที่จะแตกต่างจากหลักฐานทางกายภาพอื่น ๆ
เพราะมันสามารถเปลี่ยนแปลงได้ง่ายขึ้น วิธีเดียวที่จะตรวจสอบการเปลี่ยนแปลงเหล่านี้คือการ
เปรียบเทียบข้อมูลเดิมด้วยซ้ำ นอกจากนี้ความแตกต่างที่ซ้ำกันจาก
เดิมด้วยระบบอิเล็กทรอนิกส์เป็นไปไม่ได้ดังนั้นหลักฐานดิจิตอลที่ต้องพิจารณากฎหมายพิเศษ.
ที่สุดศาลได้ตีความบันทึกคอมพิวเตอร์เป็นพยานบอกเล่า กฎกับหลักฐาน
คำบอกเล่าเป็น deceptively ง่ายและเต็มรูปแบบของข้อยกเว้น คำบอกเล่าเป็นคำสั่งที่ออกจากศาล-
ที่นำเสนอในศาลเพื่อพิสูจน์ความจริงของการยืนยัน ในคำอื่น ๆ คำบอกเล่าเป็นหลักฐานของ
สั่งทำนอกเหนือจากพยานเบิกความในขณะที่ได้ยินและมีให้แก่
พิสูจน์ความจริงของคำสั่ง ความหมายของคำบอกเล่าไม่ได้เป็นเรื่องยากที่จะเข้าใจ แต่มัน
จะกลายเป็นความสับสนเมื่อพิจารณาข้อยกเว้นทั้งหมดเพื่อกฎทั่วไปกับคำบอกเล่า
.
ข้อยกเว้นยี่สิบสี่ในกฎระเบียบของรัฐบาลกลางไม่จำเป็นต้องพิสูจน์ให้เห็นว่าคนที่ทำ
คำสั่งที่ใช้งานไม่ได้ ต่อไปนี้เป็นคนส่วนใหญ่ที่ใช้บังคับกับนิติคอมพิวเตอร์
ปฏิบัติ:...
•ประวัติทางธุรกิจรวมถึงผู้ที่จากหน่วยงานของรัฐ
•ระเบียนสาธารณะบางและรายงาน
•หลักฐานของการขาดของการบันทึกธุรกิจหรือรายการ
•ตำราเรียน ที่ใช้ในการซักถามพยานผู้เชี่ยวชาญ.
•งบขาดบันทึกสาธารณะหรือรายการ.
•กฎ catchall,ซึ่งไม่จำเป็นต้องให้แถลงการณ์ใช้งานไม่ได้ที่จะเป็นพยาน
มันจะบอกว่าหลักฐานของคำคำบอกเล่าไม่รวมอยู่ในหนึ่งในข้อยกเว้น
อื่น ๆ ที่สามารถเข้ารับการรักษาหา​​กเป็นไปตามเงื่อนไขต่อไปนี้:.
•มีหนังสือค้ำประกันที่เสียงของความน่าเชื่อถือ .
•มันจะถูกนำเสนอที่จะช่วยพิสูจน์ความเป็นจริงวัสดุ.
•ก็จะมากขึ้นกว่าทดลองอื่นที่เทียบเท่าและหลักฐานได้พอสมควร.
•เข้ารับการรักษาที่จะส่งต่อสาเหตุของความยุติธรรม.
•ฝ่ายอื่น ๆ ได้รับแจ้งว่าจะได้รับการเสนอเป็นหลักฐาน

ผลลัพธ์ (ไทย) 2:

แนวทางปฏิบัติที่สอดคล้องกันช่วยตรวจสอบการทำงานของคุณ และเพิ่มความน่าเชื่อถือของคุณ ดังนั้นคุณต้องจัดการกับทั้งหมด
หลักฐานอย่างสม่ำเสมอ ใช้ตัวควบคุมเดียวกันของความปลอดภัยและความรับผิดชอบสำหรับหลักฐานในกฎหมายแพ่ง
คดีในอาชญากรรมสำคัญเพื่อให้สอดคล้อง กับกฎของรัฐของพยานหลักฐาน หรือกลาง
กฎหลักฐาน ยัง โปรดจำไว้ว่ายอมรับหลักฐานในคดีอาญาจะถูก
ใช้ ในชุดพลเรือน และในทางกลับกัน ตัวอย่าง สมมติว่า คนโดนฆาตกรรม และ
acquitted คดีอาญาเนื่องจากคณะลูกขุนไม่ convinced สงสัยสมเหตุสมผลของการ
ความผิดของบุคคล ถ้าหลักฐานพอแสดงว่า ละเลยของผู้ถูกกล่าวหาส่วนที่ผิดศีลธรรม
ตาย อย่างไรก็ตาม ญาติของเหยื่อสามารถใช้หลักฐานในคดีแพ่งเพื่อกู้คืนความเสียหายได้


เป็นส่วนหนึ่งของการเติบโตของมืออาชีพ ให้ปัจจุบันได้บัญญัติและคำสั่งในการรวบรวม ล่าสุด
ประมวลผล เก็บ และ admitting หลักฐานดิจิทัล ส่วนต่อไปนี้อธิบาย
บางที่สำคัญแนวคิดหลักฐานดิจิทัล คุณสามารถหาข้อมูลเพิ่มเติม ที่ U.S.
Department ความยุติธรรมเว็บไซต์ (www.usdoj.gov) และอินเทอร์เน็ตสำหรับการค้นหา "ดิจิทัล
หลักฐาน, " "กฎหลักฐานดีที่สุด"" hearsay" และคำอื่น ๆ ที่เกี่ยวข้อง ปรึกษากับคุณ
prosecuting ทนาย คราวน์ทนายความ ปรึกษาธุรกิจทั่วไป หรือทนายที่
เก็บไว้คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับการจัดการหลักฐานสำหรับตรวจสอบคุณ
ในบทที่ 2 คุณเรียนรู้วิธีการทำภาพของดิสก์เป็นส่วนหนึ่งของการรวบรวมหลักฐานดิจิทัล
ข้อมูลที่คุณค้นพบจากการตรวจสอบทางนิติวิทยาศาสตร์อยู่ภายใต้กติกาของรัฐ
กฎสหพันธ์ของหลักฐานหรือพยานหลักฐาน อย่างไรก็ตาม หลักฐานดิจิตอลไม่เหมือนทางกายภาพอื่น ๆ
หลักฐานเนื่องจากสามารถเปลี่ยนได้ง่ายขึ้น วิธีเดียวที่จะตรวจพบการเปลี่ยนแปลงเหล่านี้จะ
เปรียบเทียบข้อมูลต้นฉบับกับสำเนา นอกจากนี้ แยกซ้ำจากการ
เดิมทางอิเล็กทรอนิกส์เป็นพยานหลักฐานที่เป็นไปไม่ได้ ดังนั้นดิจิตอลต้องพิเศษกฎหมายพิจารณา
ศาลส่วนใหญ่ได้แปลคอมพิวเตอร์ระเบียนเป็น hearsay หลักฐาน กฎกับ hearsay
หลักฐานเป็นคนเรียบง่าย และเต็มไปด้วยข้อยกเว้น Hearsay คือ งบใด ๆ out-of-court
ในศาลเพื่อพิสูจน์ความจริงที่ยืนยัน ในคำอื่น ๆ hearsay คือ
คำสั่งทำอื่น ๆ กว่า โดยพยานขณะให้คำให้ความที่ได้ยิน และจะเสนอให้
พิสูจน์ความจริงของคำสั่ง นิยามของ hearsay ไม่ยากที่จะเข้าใจ แต่
สามารถเป็นความสับสนเมื่อพิจารณาทุกข้อยกเว้นกฎทั่วไปกับ
hearsay.
๒๔ ข้อยกเว้นในกฎของรัฐบาลกลางไม่จำเป็นต้องสะกดที่ผู้ที่ทำการ
รายงานไม่พร้อมใช้งาน ต่อไปนี้เป็นตัวใช้มากที่สุดกับนิติคอมพิวเตอร์
ฝึก:
•ระเบียนธุรกิจ รวมทั้งของสาธารณะแทน
•บางสาธารณะและรายงาน
•หลักฐานของการขาดงานของธุรกิจระเบียนหรือรายการ
• treatises เรียนรู้ใช้คำถามผู้เชี่ยวชาญพยาน
•งบของการขาดงานของสาธารณะระเบียนหรือรายการ
•กฎ catchall ซึ่งไม่จำเป็นต้องที่ declarant ที่จะไม่เบิกความได้
กล่าวว่า หลักฐานงบ hearsay ไม่รวมของอื่น ๆ
ข้อยกเว้นสามารถยอมรับว่า เป็นไปตามเงื่อนไขต่อไปนี้:
•มีรับประกันคุณภาพเสียงของน่าเชื่อถือ
•ก็จะเสนอให้ช่วยพิสูจน์ว่าเป็นวัสดุข้อเท็จจริงได้
•เป็น probative ยิ่งกว่าหลักฐานอื่น ๆ เทียบเท่า และสิทธิได้รับสมได้
เข้ามันจะส่งต่อสาเหตุของความยุติธรรม•
•ฝ่ายอื่น ๆ ได้รับการแจ้งว่า จะได้รับเป็นหลักฐาน

ผลลัพธ์ (ไทย) 3:

การปฏิบัติอย่างสม่ำเสมอช่วยในการตรวจสอบงานของคุณและช่วยเพิ่มความน่าเชื่อถือของคุณดังนั้นคุณต้องจัดการกับ
หลักฐานทั้งหมดอย่างสม่ำเสมอ ใช้การควบคุมความรับผิดชอบและรักษาความ ปลอดภัย เดียวกันกับที่สำหรับหลักฐานในคดีความที่พลเรือน
ซึ่งจะช่วยในเรื่องอาชญากรรมที่ใช้ในการปฏิบัติตามกฎระเบียบของสถานะของคุณหรือหลักฐานพร้อมด้วยสหพันธ์
กฎของหลักฐาน นอกจากนั้นยังอยู่ในใจว่ามีหลักฐานยอมรับในกรณีความผิดทางอาญาอาจจะยัง
ตามมาตรฐานใช้ในชุดพลเรือนและในทางกลับกัน ตัวอย่างเช่นสมมุติว่ามีใครบางคนมีการชาร์จด้วยการฆ่าและศาลได้สั่งยกฟ้อง
ซึ่งจะช่วยในการพิจารณาความอาญาเพราะคณะลูกขุนได้ไม่เชื่อไม่ต้องสงสัยที่เหมาะสมของ
ซึ่งจะช่วยผู้ที่กระทำความผิด หากมีหลักฐานเพียงพอจะแสดงที่ถูกกล่าวหาว่าเป็นความประมาทเลินเล่อเป็นไปโดยมิชอบ
ตายแต่ถึงอย่างไรก็ตามญาติของเหยื่อที่สามารถใช้หลักฐานในคดีแพ่งที่จะกู้คืนความเสียหาย.


เป็นส่วนหนึ่งของการขยายตัวระดับมืออาชีพของคุณทันสมัยอยู่เสมอในกฎระเบียบของและการตีเส้นตารางล่าสุดในการรวบรวม
การประมวลผลการจัดเก็บและยอมรับหลักฐานแบบดิจิตอล ส่วนต่อไปนี้จะอธิบายถึง
แนวคิดหลักของหลักฐานแบบดิจิตอล คุณสามารถค้นหาข้อมูลเพิ่มเติมได้ที่เว็บไซต์ของสหรัฐอเมริกา
กรมยุติธรรม( www.usdoj.gov) และโดยการค้นหาอินเทอร์เน็ตสำหรับ"ดิจิตอล
หลักฐาน"กฎข้อที่หลักฐานที่ดีที่สุด"การได้ยินได้ฟังมา"และคำที่เกี่ยวข้องอื่นๆ โปรดดูรายละเอียดของคุณด้วย
ซึ่งจะช่วยดำเนินคดีกับผู้รับมอบอำนาจทนายความ Crown ปรึกษาทั่วไปของบริษัทหรือผู้รับมอบอำนาจที่
ซึ่งจะช่วยรักษาไว้ซึ่งคุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับหลักฐานการจัดการให้มีการสืบสวนสอบสวนของคุณ.
ในบทที่ 2 คุณได้เรียนรู้วิธีการทำให้ ภาพ ของฮาร์ดดิสก์ที่เป็นส่วนหนึ่งของการเก็บรวบรวมหลักฐานดิจิตอล.
ข้อมูลที่คุณค้นพบจากการตรวจสอบทางนิติวิทยาศาสตร์ที่อยู่ในกฎระเบียบของสถานะของคุณหรือหลักฐานของ
Federal กฎของหลักฐาน อย่างไรก็ตามมีหลักฐานดิจิตอลจะไม่เหมือนกับที่อื่นๆทาง กายภาพ
หลักฐานเพราะมันสามารถเปลี่ยนแปลงได้มากขึ้นได้อย่างง่ายดาย วิธีเดียวที่จะตรวจพบการเปลี่ยนแปลงเหล่านี้คือการ
เปรียบเทียบข้อมูลแบบดั้งเดิมที่พร้อมด้วยที่ซ้ำกัน ยิ่งไปกว่านั้นความโดดเด่นที่ซ้ำกันจากที่
ตามมาตรฐานแบบดั้งเดิมด้วยระบบอิเล็กทรอนิกส์เป็นไปไม่ได้ดังนั้นจึงต้องได้รับการพิจารณาหลักฐานดิจิตอลตามกฎหมายพิเศษ.
สนามมากที่สุดได้รับบันทึกข้อมูลคอมพิวเตอร์เป็นหลักฐานการได้ยินได้ฟังมา กฎข้อที่ได้จากหลักฐานการได้ยินได้ฟังมาเบลล์
ซึ่งจะช่วยเป็นแบบเรียบง่ายและเต็มไปด้วยข้อยกเว้น( Don ’ t allow exceptions ) การได้ยินได้ฟังมาเป็นถ้อยคำของศาลใดๆ
ซึ่งจะช่วยนำเสนอในศาลเพื่อพิสูจน์ความจริงของการยืนยันที่ ในคำอื่นๆการได้ยินได้ฟังมาเป็นหลักฐานของ
ตามมาตรฐานคำชี้แจงสิทธิส่วนบุคคลที่ทำให้ไม่ได้เป็นพยานในขณะที่ปักหลักทำธุรกิจเขาในการพิจารณาและเสนอให้กับ
ซึ่งจะช่วยพิสูจน์ความจริงของคำแถลงที่ คำนิยามของการได้ยินได้ฟังมาเป็นเรื่องยากในการทำความเข้าใจไม่ได้แต่
ซึ่งจะช่วยจะกลายเป็นความสับสนเมื่อพิจารณาถึงข้อยกเว้นทั้งหมดเพื่อกฎทั่วไปที่ต่อ
การได้ยินได้ฟังมา.
ยี่สิบสี่ข้อยกเว้น( Don ’ t allow exceptions )ในกฎข้อบังคับสหพันธ์ที่ไม่จำเป็นต้องมีการตรวจสอบความถูกต้องที่บุคคลซึ่งทำให้
คำชี้แจงสิทธิส่วนบุคคลไม่พร้อมใช้งาน ต่อไปนี้เป็นที่ที่คนส่วนใหญ่ที่ใช้กับคอมพิวเตอร์นิติ
ซึ่งจะช่วยการปฏิบัติ:
•ธุรกิจบันทึกข้อมูล,รวมถึงผู้ที่มีหน่วยงานสาธารณะ.
•บางอย่างสาธารณะและบันทึกรายงาน.
•หลักฐานของที่ไม่มีที่ทางธุรกิจหรือบันทึกรายการ.
•เรียนรู้ตำรับตำราใช้ในการตอบคำถามที่มีผู้เชี่ยวชาญเป็นพยาน.
•งบของที่ไม่มีของที่สาธารณะหรือบันทึกรายการ.
•จิปาถะทั้งหมดกฎข้อที่,ซึ่งไม่จำเป็นต้องใช้ที่ได้ประกาศจะไม่พร้อมที่จะให้การเป็นพยาน.
ไม่พูดว่ามีหลักฐานของการได้ยินได้ฟังมาประกาศไม่ได้รวมอยู่ในหนึ่งในที่อื่นๆ
ข้อยกเว้น( Don ’ t allow exceptions )จะสามารถได้รับการยอมรับถ้าเป็นไปตามเงื่อนไขต่อไปนี้:
•มีเสียงรับประกันของความน่าเชื่อถือความ.
•เป็นการเสนอให้ความช่วยเหลือได้พิสูจน์แล้ววัสดุเชื่อมต่อในความเป็นจริงแล้ว.
• probative มันมีมากกว่าอื่นๆเทียบเท่าและเหมาะสมมากกว่าหลักฐาน.
•< B >การเข้าชมจะได้รับการแจ้งเตือนว่าจะมีการเสนอให้เข้าไปในหลักฐานไปข้างหน้าทำให้ความยุติธรรม.
•บุคคลอื่นได้