One advantage of using data recover

One advantage of using data recovery tools is that you don’t need to know how the e-mail
server or e-mail client operates to extract data from these computers. Data recovery tools do
the work for you and allow you to view evidence on the computer.
After you compare e-mail logs with the messages, you should verify the e-mail account, message
ID, IP address, and date and time stamp to determine whether there’s enough evidence
for a warrant. If so, you can obtain and serve your warrant for the suspect’s computer equipment.
Remember to follow the evidence-handling rules and control measures your organization
uses, as described in previous chapters.
When requesting a search warrant, consider whether you’re looking
for evidence of more than one crime. If you intend to investigate different
crimes, make sure to include probable cause for each crime so
that you need only a single warrant covering all areas of interest.
Your investigation might require a second warrant, however. For example, if you’re investigating
a drive for evidence of harassment and you come across e-mail suggesting that the suspect
is also selling controlled substances over the Internet, you need a second warrant to investigate
this crime.
After collecting evidence, you begin copying it to another source for the examination while
documenting everything you’re doing. If you create an image, document the procedure and
tool you use. If you’re just collecting a specific folder, such as the evolution directory in
Novell, document the command you use to copy data. With a tool such as FINALeMAIL,
you can scan e-mail database files on a suspect’s Windows computer, locate any e-mails the
suspect has deleted—these messages don’t have data location information—and restore them
to their original state. You can also search a computer for other files associated with e-mail,
such as databases. Figure 12-21 shows two e-mail databases that FINALeMAIL found—one
for Outlook Express and one for Eudora.

ผลลัพธ์ (ไทย) 1:

เป็นข้อดีอย่างหนึ่งของการใช้เครื่องมือการกู้คืนข้อมูลที่คุณไม่จำเป็นต้องทราบว่าอีเมล์เซิร์ฟเวอร์หรือไคลเอ็นต์อีเมลที่ทำงานเพื่อดึงข้อมูลจากคอมพิวเตอร์เหล่านี้ ทำเครื่องมือการกู้คืนข้อมูลการทำงานสำหรับคุณ และช่วยให้คุณสามารถดูหลักฐานบนคอมพิวเตอร์หลังจากที่คุณเปรียบเทียบบันทึกอีเมล์ ด้วยข้อความ คุณควรตรวจสอบบัญชีอีเมล ข้อความรหัส ที่อยู่ IP และวันและเวลาเพื่อตรวจสอบว่า มีหลักฐานเพียงพอในหมายนั้น ถ้าเป็นเช่นนั้น คุณสามารถรับ และหมายของคุณสำหรับอุปกรณ์คอมพิวเตอร์ของผู้ให้บริการอย่าลืมทำตามกฎหลักฐานการจัดการ และควบคุมประเมินองค์กรใช้ ตามที่อธิบายไว้ในบทก่อนหน้านี้เมื่อร้องขอหมายค้น พิจารณาว่า คุณกำลังมองหาสำหรับหลักฐานของอาชญากรรมมากกว่าหนึ่ง ถ้าคุณต้องการตรวจสอบแตกต่างกันอาชญากรรม รวมน่าสาเหตุของอาชญากรรมแต่ละเพื่อให้แน่ใจว่า คุณจำเป็นต้องเฉพาะหมายเดียวครอบคลุมทุกพื้นที่น่าสนใจการตรวจสอบอาจต้องหมายที่สอง อย่างไรก็ตาม ตัวอย่างเช่น ถ้าคุณกำลังตรวจสอบไดรฟ์สำหรับหลักฐานของการล่วงละเมิดและคุณเจออีเมล์ที่แนะนำที่ผู้ต้องสงสัยนอกจากนี้ยังมีขายสารควบคุมอินเทอร์เน็ต คุณจำเป็นต้องหมายที่สองเพื่อตรวจสอบอาชญากรรมนี้หลังจากรวบรวมหลักฐาน คุณเริ่มคัดลอกอื่น ๆ ตรวจสอบในขณะที่เอกสารทุกอย่างคุณทำ ถ้าคุณสร้างรูปภาพ เอกสารขั้นตอน และเครื่องมือที่คุณใช้ ถ้าคุณกำลังเพียงเก็บโฟลเดอร์ที่ต้องการ เช่นไดเรกทอรีการวิวัฒนาการในNovell เอกสารคำสั่งที่คุณใช้เพื่อคัดลอกข้อมูล ด้วยเครื่องมือเช่น FINALeMAILคุณสามารถอีเมลฐานข้อมูลแฟ้มบนคอมพิวเตอร์ที่ใช้ Windows ของผู้ต้องสงสัยในการสแกน ค้นหาอีเมล์ใด ๆสงสัยได้ลบ — ข้อความเหล่านี้ไม่มีข้อมูลสถานที่ — และคืนค่าแฟ้มสู่สถานะเดิม นอกจากนี้คุณยังสามารถค้นหาคอมพิวเตอร์สำหรับแฟ้มอื่น ๆ ที่เกี่ยวข้องกับอีเมล์เช่นฐานข้อมูล รูป 12-21 แสดงฐานข้อมูลอีเมล์ทั้งสอง FINALeMAIL ที่พบตัวหนึ่งสำหรับ Outlook Express และหนึ่งใน Eudora

ผลลัพธ์ (ไทย) 2:

ข้อดีอย่างหนึ่งของการใช้เครื่องมือการกู้คืนข้อมูลที่คุณไม่จำเป็นต้องรู้วิธีอีเมล์เซิร์ฟเวอร์หรือ e-mail ลูกค้าดำเนินการดึงข้อมูลจากคอมพิวเตอร์เหล่านี้
เครื่องมือการกู้คืนข้อมูลทำทำงานให้คุณและช่วยให้คุณสามารถดูหลักฐานในคอมพิวเตอร์. หลังจากที่คุณเปรียบเทียบบันทึกอีเมลที่มีข้อความที่คุณควรตรวจสอบบัญชีอีเมลข้อความID ที่อยู่ IP และวันที่และเวลาประทับตราไป ตรวจสอบว่ามีหลักฐานเพียงพอสำหรับใบสำคัญแสดงสิทธิ ถ้าเป็นเช่นนั้นคุณสามารถได้รับและให้บริการใบสำคัญแสดงสิทธิของคุณสำหรับอุปกรณ์คอมพิวเตอร์ของผู้ต้องสงสัย. จำไว้ว่าให้ปฏิบัติตามกฎหลักฐานการจัดการและมาตรการในการควบคุมขององค์กรของคุณใช้ตามที่อธิบายไว้ในบทก่อนหน้า. เมื่อขอหมายค้นพิจารณาว่าคุณกำลังมองหาหลักฐานมากกว่าหนึ่งอาชญากรรม ถ้าคุณตั้งใจที่แตกต่างกันในการตรวจสอบการก่ออาชญากรรมให้แน่ใจว่าจะรวมถึงสาเหตุน่าจะเป็นความผิดทางอาญาแต่ละที่คุณต้องการเพียงใบสำคัญแสดงสิทธิเดียวครอบคลุมทุกพื้นที่ที่น่าสนใจ. การสอบสวนของคุณอาจจำเป็นต้องมีใบสำคัญแสดงสิทธิครั้งที่สองอย่างไรก็ตาม ตัวอย่างเช่นถ้าคุณกำลังตรวจสอบไดรฟ์เพื่อหาหลักฐานของการล่วงละเมิดและคุณเจออีเมลบอกว่าผู้ต้องสงสัยนอกจากนี้ยังมีสารควบคุมการขายผ่านทางอินเทอร์เน็ตคุณต้องมีใบสำคัญแสดงสิทธิครั้งที่สองในการตรวจสอบคดีนี้. หลังจากที่เก็บรวบรวมหลักฐานที่จะเริ่มต้น คัดลอกไปยังแหล่งอื่นสำหรับการตรวจสอบในขณะที่การจัดเก็บเอกสารทุกอย่างที่คุณกำลังทำ ถ้าคุณสร้างภาพเอกสารขั้นตอนและเครื่องมือที่คุณใช้ หากคุณเพียงแค่การเก็บรวบรวมโฟลเดอร์ที่เฉพาะเจาะจงเช่นไดเรกทอรีวิวัฒนาการในNovell เอกสารคำสั่งที่คุณใช้ในการคัดลอกข้อมูล ด้วยเครื่องมือเช่น FINALeMAIL, คุณสามารถสแกนไฟล์ฐานข้อมูลอีเมลบนคอมพิวเตอร์ที่ใช้ Windows ของผู้ต้องสงสัยที่หาใดอีเมลผู้ต้องสงสัยได้ลบข้อความเหล่านี้ไม่ได้มีสถานที่ตั้งข้อมูลข้อมูลและเรียกคืนได้สู่สภาพเดิมของพวกเขา นอกจากนี้คุณยังสามารถค้นหาคอมพิวเตอร์สำหรับไฟล์อื่น ๆ ที่เกี่ยวข้องกับอีเมลเช่นฐานข้อมูล รูปที่ 12-21 แสดงให้เห็นสองฐานข้อมูลอีเมลที่ FINALeMAIL พบหนึ่งสำหรับOutlook Express และหนึ่งสำหรับ Eudora

ผลลัพธ์ (ไทย) 3:

หนึ่งประโยชน์ของการใช้เครื่องมือการกู้คืนข้อมูลที่คุณไม่จำเป็นต้องรู้วิธีการหรือไคลเอนต์อีเมลเซิร์ฟเวอร์อีเมล
งานเพื่อดึงข้อมูลจากเครื่องคอมพิวเตอร์เหล่านี้ เครื่องมือการกู้คืนข้อมูลทำ
งานสำหรับคุณและช่วยให้คุณเพื่อดูหลักฐานบนคอมพิวเตอร์ เมื่อคุณเปรียบเทียบกับอีเมล
บันทึกข้อความที่ คุณควรตรวจสอบบัญชีอีเมล , ข้อความ
ID , ที่อยู่ IP ,แสตมป์เวลาและวันที่และเพื่อตรวจสอบว่า มีหลักฐานเพียงพอ
หมายจับ ถ้าเป็นดังนั้นคุณสามารถได้รับและใช้หมายของคุณสำหรับอุปกรณ์คอมพิวเตอร์ของผู้ต้องสงสัย
อย่าลืมตามหลักฐานการจัดการกฎระเบียบและมาตรการควบคุม
องค์กรของคุณใช้ตามที่อธิบายไว้ในบทก่อนหน้า
เมื่อขอหมายค้นได้ พิจารณาว่า คุณกำลังมองหา
สำหรับหลักฐานของมากกว่าหนึ่งอาชญากรรม ถ้าคุณต้องการตรวจสอบการก่ออาชญากรรมต่าง ๆ
, ให้แน่ใจว่าได้รวมน่าจะเป็นสาเหตุการกระทำความผิด ดังนั้น
ที่คุณต้องการเพียงหมายเดียวครอบคลุมทุกพื้นที่ของดอกเบี้ย .
การสืบสวนของคุณอาจต้องใช้หมายค้น ที่สอง อย่างไรก็ตาม ตัวอย่างเช่นถ้าคุณกำลังสอบสวน
ไดรฟ์สำหรับหลักฐานของการล่วงละเมิดและคุณเจออีเมลล์บอกว่าผู้ต้องสงสัย
ยังขายสารควบคุมผ่านทางอินเทอร์เน็ต คุณต้องการหมายศาลที่สองเพื่อตรวจสอบอาชญากรรมนี้
.
หลังจากรวบรวมหลักฐาน คุณเริ่มต้นการคัดลอกไปยังแหล่งอื่นสำหรับการสอบในขณะที่
บันทึกทุกสิ่งที่คุณทำ ถ้าคุณสร้างรูปภาพ เอกสาร ขั้นตอนและ
เครื่องมือที่คุณใช้ ถ้าคุณแค่เก็บโฟลเดอร์เฉพาะ เช่น วิวัฒนาการใน
Novell Directory ,เอกสารคำสั่งที่คุณใช้เพื่อคัดลอกข้อมูล ด้วยเครื่องมือ เช่น finalemail
, คุณสามารถสแกนไฟล์ฐานข้อมูลอีเมลบนคอมพิวเตอร์ของผู้ต้องสงสัย หน้าต่าง , ค้นหาอีเมล
สงสัยได้ลบข้อความเหล่านี้ไม่มีข้อมูลสถานที่ข้อมูลและเรียกคืนพวกเขา
สถานะเดิมของพวกเขา นอกจากนี้คุณยังสามารถค้นหาคอมพิวเตอร์สำหรับแฟ้มอื่น ๆที่เกี่ยวข้องกับอีเมล
เช่นฐานข้อมูลรูป 12-21 แสดงสองฐานข้อมูลอีเมลที่ finalemail พบ
สำหรับ Outlook Express และหนึ่งสำหรับ Eudora .