Assurance in current computer syste

Assurance in current computer systems
Most digital evidence from storage media presented in court is the result of analysis conducted using FTK or EnCase. This is so much a de-facto standard that we rarely question it but both systems are based on the same principles and on more than a decade of acceptance and precedence. At its heart is the idea of always presenting evidence originating ‘from the image’.
ความเชื่อมั่นในระบบคอมพิวเตอร์ในปัจจุบัน
ส่วนใหญ่หลักฐานดิจิตอลจากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลมาจากการวิเคราะห์โดยใช้ FTK หรือห่อไว้ นี้เป็นอย่างมากที่มีมาตรฐานพฤตินัยที่เราไม่ค่อยถาม แต่ทั้งสองระบบจะขึ้นอยู่กับหลักการที่เหมือนกันและมากกว่าทศวรรษที่ผ่านมาได้รับการยอมรับและมีความสำคัญ ที่หัวใจของมันคือความคิดของมักนำเสนอหลักฐานที่มีต้นกำเนิดมาจากภาพ '

Imaging tools usually make a cryptographic hash digest of either sections of data or the whole media. When the investigator copies the image onto the laboratory storage facility they should run a program to create a new cryptographic hash digest and compare it to the original to confirm the data is unchanged. There are a number of imaging programs used with varying assurance. The dd utility has no internal check-summing facility; both Expert Witness Format (EnCase) and Smart use file structures within their images to checksum every block, typically 64 KB. We are assured of the integrity of the data because it is seen as one complete, wholesome entity and is internally consistent. It is largely left to the administrative system built around the computer system, as outlined in section 4, to provide assurance with existing tools that store or process these images.
Concepts like “Chain of Evidence” or Provenance have existed in legal proceedings for some time. Although users will take care of their data, the legal profession does pride itself on its highest possible standards in this matter. The ACPO guidelines describe this as a key task of the forensic practitioner.

ผลลัพธ์ (ไทย) 1:

ประกันในปัจจุบันระบบคอมพิวเตอร์หลักฐานดิจิทัลส่วนใหญ่จากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลการวิเคราะห์ดำเนินการใช้ FTK EnCase มากดีแฟ็คโตเดอมาตรฐานที่เราถามไม่ค่อยได้ แต่ระบบทั้งอยู่ บนหลักการเดียวกัน และกว่าทศวรรษของการยอมรับและมีความสำคัญอยู่ ห้องพักที่มีความคิดในการนำเสนอหลักฐานที่มา 'จาก 'ภาพเสมอความเชื่อมั่นในระบบคอมพิวเตอร์ในปัจจุบันส่วนใหญ่หลักฐานดิจิตอลจากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลมาจากการวิเคราะห์โดยใช้ FTK หรือห่อไว้นี้เป็นอย่างมากที่มีมาตรฐานพฤตินัยที่เราไม่ค่อยถามแต่ทั้งสองระบบจะขึ้นอยู่กับหลักการที่เหมือนกันและมากกว่าทศวรรษที่ผ่านมาได้รับการยอมรับและมีความสำคัญที่หัวใจของมันคือความคิดของมักนำเสนอหลักฐานที่มีต้นกำเนิดมาจากภาพ 'เครื่องมือภาพมักจะทำให้ย่อยแฮที่เข้ารหัสลับของสื่อทั้งหมดหรือส่วนใดของข้อมูล เมื่อตรวจสอบการคัดลอกรูปภาพไปยังห้องปฏิบัติการเก็บข้อมูลสิ่งอำนวยความสะดวก ควรเรียกใช้โปรแกรมเพื่อสร้างย่อยแฮที่เข้ารหัสลับใหม่ และเปรียบเทียบกับต้นฉบับเพื่อยืนยันข้อมูลมีการเปลี่ยนแปลง มีโปรแกรมถ่ายภาพที่ใช้กับประกันแตกต่างกัน ไม่มีภายในเครื่องรวมสิ่งอำนวยความสะดวก มีโปรแกรมดีดี รูปแบบของพยานผู้เชี่ยวชาญ (EnCase) และใช้สมาร์ทไฟล์โครงสร้างภายในของรูป checksum ทุก block ปกติ 64 KB เราจะมั่นใจได้ของความสมบูรณ์ของข้อมูลเนื่องจากเห็นเป็นเอนทิตีสมบูรณ์ สุทธ์ที่หนึ่ง และมีความสอดคล้องภายใน ส่วนใหญ่กลับมาระบบคอมพิวเตอร์ ระบบบริหารตามที่ระบุไว้ในมาตรา ๔ ให้ประกัน ด้วยเครื่องมือที่มีอยู่ที่จัดเก็บ หรือประมวลผลภาพเหล่านี้แนวคิดเช่น "ลูกโซ่ของหลักฐาน" หรือ Provenance มีอยู่ในตอนกฎหมายบางครั้ง แม้ว่าผู้ใช้จะดูแลข้อมูลของพวกเขา อาชีพกฎหมาย pride เองบนมาตรฐานสูงสุดในเรื่องนี้ แนวทางที่ ACPO อธิบายนี้เป็นงานสำคัญของผู้ประกอบการทางนิติวิทยาศาสตร์

ผลลัพธ์ (ไทย) 2:

ความเชื่อมั่นในระบบคอมพิวเตอร์ในปัจจุบันหลักฐานดิจิตอลส่วนใหญ่จากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลมาจากการวิเคราะห์โดยใช้ FTK หรือห่อไว้
นี้เป็นอย่างมากที่มีมาตรฐานพฤตินัยที่เราไม่ค่อยถาม แต่ทั้งสองระบบจะขึ้นอยู่กับหลักการที่เหมือนกันและมากกว่าทศวรรษที่ผ่านมาได้รับการยอมรับและมีความสำคัญ ที่หัวใจของมันเป็นความคิดของเสมอนำเสนอหลักฐานที่มีต้นกำเนิดมาจาก FTK หรือห่อไว้ 'เครื่องมือถ่ายภาพมักจะทำให้การย่อยกัญชาเข้ารหัสลับทั้งส่วนของข้อมูลหรือสื่อทั้งหมด เมื่อตรวจสอบสำเนาภาพไปยังสถานที่จัดเก็บในห้องปฏิบัติการที่พวกเขาควรจะเรียกใช้โปรแกรมในการสร้างย่อยกัญชาเข้ารหัสลับใหม่และเปรียบเทียบกับต้นฉบับเพื่อยืนยันข้อมูลที่ไม่เปลี่ยนแปลง มีจำนวนของโปรแกรมที่ใช้ในการถ่ายภาพด้วยความมั่นใจที่แตกต่างกันอยู่ ยูทิลิตี้พิ่ไม่มีสิ่งอำนวยความสะดวกการตรวจสอบข้อสรุปภายใน ทั้งรูปแบบพยานผู้เชี่ยวชาญ (ห่อ) และการใช้งานสมาร์ทไฟล์โครงสร้างภายในภาพของพวกเขาที่จะตรวจสอบบล็อกทุกมักจะ 64 กิโลไบต์ เรามีความมั่นใจในความสมบูรณ์ของข้อมูลเพราะถูกมองว่าเป็นหนึ่งในที่สมบูรณ์นิติบุคคลสุทธ์และมีความสอดคล้องภายใน มันคือสิ่งที่เหลือส่วนใหญ่จะมีระบบการบริหารที่สร้างขึ้นรอบระบบคอมพิวเตอร์ที่ระบุไว้ในมาตรา 4 เพื่อให้ความเชื่อมั่นกับเครื่องมือที่มีอยู่ที่เก็บหรือประมวลผลภาพเหล่านี้. แนวคิดเช่น "ห่วงโซ่ของหลักฐาน" หรือ Provenance มีอยู่ในการดำเนินการทางกฎหมายบางครั้ง . แม้ว่าผู้ใช้จะดูแลข้อมูลของพวกเขาในวิชาชีพทางกฎหมายจะมีความภาคภูมิใจในตัวเองที่เป็นไปได้มาตรฐานสูงสุดในเรื่องนี้ แนวทาง ACPO อธิบายเรื่องนี้เป็นงานที่สำคัญของผู้ประกอบการทางนิติเวช

ผลลัพธ์ (ไทย) 3:

การประกันคุณภาพในระบบคอมพิวเตอร์ปัจจุบัน
ดิจิตอลมากที่สุดหลักฐานจากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลของการวิเคราะห์การใช้ ftk หรือห่อไว้ . นี้เป็นมาตรฐาน de facto ที่เราไม่ค่อยถาม แต่ทั้งสองระบบจะใช้หลักการเดียวกัน และกว่าทศวรรษของการยอมรับและความสำคัญที่หัวใจของมันคือความคิดที่มักจะนำเสนอหลักฐานที่มาจากภาพความเชื่อมั่นในระบบคอมพิวเตอร์ในปัจจุบัน

'ส่วนใหญ่หลักฐานดิจิตอลจากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลมาจากการวิเคราะห์โดยใช้ ftk หรือห่อไว้นี้เป็นอย่างมากที่มีมาตรฐานพฤตินัยที่เราไม่ค่อยถามที่หัวใจของมันคือความคิดของมักนำเสนอหลักฐานที่มีต้นกำเนิดมาจากภาพ '

เครื่องมือการถ่ายภาพมักจะให้ย่อยสับการเข้ารหัสทั้งส่วนของข้อมูลหรือสื่อทั้งหมด เมื่อผู้ตรวจสอบสำเนาภาพลงบนกระเป๋าปฏิบัติการสถานที่ควรรันโปรแกรมใหม่เพื่อสร้างรหัสลับกัญชาแยกแยะและเปรียบเทียบกับต้นฉบับเพื่อยืนยันข้อมูลที่ไม่เปลี่ยนแปลง มีจำนวนของโปรแกรมที่ใช้กับภาพ ประกันDD ยูทิลิตี้ตรวจสอบภายในวัดมีสถานที่ ทั้งพยานผู้เชี่ยวชาญรูปแบบ ( ปิดด้วย ) และฉลาดใช้ไฟล์ภาพโครงสร้างภายในของการตรวจสอบทุกบล็อกโดยปกติ 64 กิโลไบต์ เรามั่นใจในความสมบูรณ์ของข้อมูล เพราะมันเห็นเป็นหนึ่งที่สมบูรณ์ ดีงามและนิติบุคคลมีความสอดคล้องภายใน มันเป็นส่วนใหญ่ขึ้นอยู่กับระบบการบริหารที่สร้างขึ้นรอบ ๆ ของระบบคอมพิวเตอร์ดังที่ระบุไว้ในมาตรา ๔ เพื่อให้ความเชื่อมั่นกับเครื่องมือที่มีอยู่ที่ร้าน หรือ ประมวลผลภาพเหล่านี้ .
แนวคิดเหมือน " ห่วงโซ่ของหลักฐาน " หรือต้นกำเนิดมีอยู่ในกฎหมาย บางครั้ง แม้ว่าผู้ใช้จะดูแลข้อมูลของวิชาชีพทางกฎหมายมีความภาคภูมิใจตัวเองในมาตรฐานสูงสุดที่เป็นไปได้ในเรื่องนี้การ acpo แนวทางการอธิบายนี้เป็นงานหลักของแพทย์นิติเวช