Assurance in current computer syste

Assurance in current computer systems
Most digital evidence from storage media presented in court is the result of analysis conducted using FTK or EnCase. This is so much a de-facto standard that we rarely question it but both systems are based on the same principles and on more than a decade of acceptance and precedence. At its heart is the idea of always presenting evidence originating ‘from the image’. Imaging tools usually make a cryptographic hash digest of either sections of data or the whole media. When the investigator copies the image onto the laboratory storage facility they should run a program to create a new cryptographic hash digest and compare it to the original to confirm the data is unchanged. There are a number of imaging programs used with varying assurance. The DD utility has no internal check-summing facility; both Expert Witness Format (EnCase) and Smart use file structures within their images to checksum every block, typically 64 KB. We are assured of the integrity of the data because it is seen as one complete, wholesome entity and is internally consistent. It is largely left to the administrative system built around the computer system, as outlined in section 4, to provide assurance with existing tools that store or process these images.
Concepts like “Chain of Evidence” or Provenance have existed in legal proceedings for some time. Although users will take care of their data, the legal profession does pride itself on its highest possible standards in this matter. The ACPO guidelines describe this as a key task of the forensic practitioner.

ผลลัพธ์ (ไทย) 2:

ความเชื่อมั่นในระบบคอมพิวเตอร์ในปัจจุบันหลักฐานดิจิตอลส่วนใหญ่จากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลมาจากการวิเคราะห์โดยใช้ FTK หรือห่อไว้
นี้เป็นอย่างมากที่มีมาตรฐานพฤตินัยที่เราไม่ค่อยถาม แต่ทั้งสองระบบจะขึ้นอยู่กับหลักการที่เหมือนกันและมากกว่าทศวรรษที่ผ่านมาได้รับการยอมรับและมีความสำคัญ ที่หัวใจของมันคือความคิดของมักนำเสนอหลักฐานที่มีต้นกำเนิดมาจากภาพ ' เครื่องมือการถ่ายภาพมักจะทำให้การย่อยกัญชาเข้ารหัสลับทั้งส่วนของข้อมูลหรือสื่อทั้งหมด เมื่อตรวจสอบสำเนาภาพไปยังสถานที่จัดเก็บในห้องปฏิบัติการที่พวกเขาควรจะเรียกใช้โปรแกรมในการสร้างย่อยกัญชาเข้ารหัสลับใหม่และเปรียบเทียบกับต้นฉบับเพื่อยืนยันข้อมูลที่ไม่เปลี่ยนแปลง มีจำนวนของโปรแกรมที่ใช้ในการถ่ายภาพด้วยความมั่นใจที่แตกต่างกันอยู่ ยูทิลิตี้ DD ไม่มีสิ่งอำนวยความสะดวกการตรวจสอบข้อสรุปภายใน ทั้งรูปแบบพยานผู้เชี่ยวชาญ (ห่อ) และการใช้งานสมาร์ทไฟล์โครงสร้างภายในภาพของพวกเขาที่จะตรวจสอบบล็อกทุกมักจะ 64 กิโลไบต์ เรามีความมั่นใจในความสมบูรณ์ของข้อมูลเพราะถูกมองว่าเป็นหนึ่งในที่สมบูรณ์นิติบุคคลสุทธ์และมีความสอดคล้องภายใน มันคือสิ่งที่เหลือส่วนใหญ่จะมีระบบการบริหารที่สร้างขึ้นรอบระบบคอมพิวเตอร์ที่ระบุไว้ในมาตรา 4 เพื่อให้ความเชื่อมั่นกับเครื่องมือที่มีอยู่ที่เก็บหรือประมวลผลภาพเหล่านี้.
แนวคิดเช่น "ห่วงโซ่ของหลักฐาน" หรือ Provenance มีอยู่ในการดำเนินการทางกฎหมายบางครั้ง . แม้ว่าผู้ใช้จะดูแลข้อมูลของพวกเขาในวิชาชีพทางกฎหมายจะมีความภาคภูมิใจในตัวเองที่เป็นไปได้มาตรฐานสูงสุดในเรื่องนี้ แนวทาง ACPO อธิบายเรื่องนี้เป็นงานที่สำคัญของผู้ประกอบการทางนิติเวช

ผลลัพธ์ (ไทย) 3:

การประกันคุณภาพในระบบคอมพิวเตอร์ปัจจุบัน
ดิจิตอลมากที่สุดหลักฐานจากสื่อเก็บข้อมูลที่นำเสนอในศาลเป็นผลของการวิเคราะห์การใช้ ftk หรือห่อไว้ . นี้เป็นมาตรฐาน de facto ที่เราไม่ค่อยถาม แต่ทั้งสองระบบจะใช้หลักการเดียวกัน และกว่าทศวรรษของการยอมรับและความสำคัญที่หัวใจของมันคือความคิดที่มักจะนำเสนอหลักฐานที่มาจากภาพ ' เครื่องมือการถ่ายภาพมักจะให้ย่อยสับการเข้ารหัสทั้งส่วนของข้อมูลหรือสื่อทั้งหมด เมื่อผู้ตรวจสอบสำเนาภาพลงบนกระเป๋าปฏิบัติการสถานที่ควรรันโปรแกรมใหม่เพื่อสร้างรหัสลับกัญชาแยกแยะและเปรียบเทียบกับต้นฉบับเพื่อยืนยันข้อมูลที่ไม่เปลี่ยนแปลงมีจำนวนของโปรแกรมที่ใช้กับภาพ ประกัน DD ยูทิลิตี้ตรวจสอบภายในวัดมีสถานที่ ทั้งพยานผู้เชี่ยวชาญรูปแบบ ( ปิดด้วย ) และฉลาดใช้ไฟล์ภาพโครงสร้างภายในของการตรวจสอบทุกบล็อกโดยปกติ 64 กิโลไบต์ เรามั่นใจในความสมบูรณ์ของข้อมูล เพราะมันเห็นเป็นหนึ่งที่สมบูรณ์ ดีงามและนิติบุคคลมีความสอดคล้องภายในมันเป็นส่วนใหญ่ขึ้นอยู่กับระบบการบริหารที่สร้างขึ้นรอบ ๆระบบคอมพิวเตอร์ดังที่ระบุไว้ในมาตรา ๔ เพื่อให้ความเชื่อมั่นกับเครื่องมือที่มีอยู่ที่ร้าน หรือ ประมวลผลภาพเหล่านี้ .
แนวคิดเหมือน " ห่วงโซ่ของหลักฐาน " หรือต้นกำเนิดมีอยู่ในกฎหมาย บางครั้ง แม้ว่าผู้ใช้จะดูแลข้อมูลของพวกเขาวงการกฎหมายมีความภาคภูมิใจตัวเองในมาตรฐานสูงสุดที่เป็นไปได้ในเรื่องนี้ การ acpo แนวทางการอธิบายนี้เป็นงานหลักของแพทย์นิติเวช .