Quy trình & Phương pháp

Với hầu hết người đọc, bản báo cáo chính là cuộc điều tra. Bài viết trình bày cấu trúc một bản báo cáo giám định, cách tách sự kiện quan sát được khỏi suy luận, và các lỗi hay gặp.

Giá trị băm là thứ chứng minh bản sao đúng là bản gốc, không sai một bit. Bài viết giải thích cách băm trước và sau khi sao chép, và vì sao MD5 vẫn còn chỗ đứng trong điều tra số dù đã bị coi là yếu.

Khoảnh khắc đầu tiên khi tiếp cận một thiết bị nghi vấn là lúc dễ phá hỏng bằng chứng nhất. Một thao tác vô ý có thể làm thay đổi dữ liệu vĩnh viễn. Bài viết tr…

Bạn có thể tìm thấy bằng chứng hoàn hảo, nhưng nếu không chứng minh được nó không bị can thiệp từ lúc thu thập đến lúc trình bày, bằng chứng đó có thể vô giá tr…

Điều tra số không phải là “mở máy lên xem có gì”. Đó là một quy trình khoa học, tuần tự, được thiết kế để bằng chứng thu được đủ tin cậy và có giá trị pháp lý. …