En su estado natural, no podemos ver lo que está contenido en el objeto físico que mantiene nuestra evidencia. Equipo y software son necesarios para hacer las pruebas disponibles. Testimonio puede ser obligado a explicar el examen y las limitaciones del proceso
Cuatro principios están involucrados:.
Principio 1:
Ninguna acción tomada por las fuerzas del orden o de sus agentes debe cambiar los datos almacenados en un ordenador o almacenamiento de medios de comunicación que posteriormente puedan invocar ante los tribunales
Principio 2:.
En los casos en que una persona se ve obligado a acceder a los datos originales en poder de una computadora o en un medio de almacenamiento, esa persona debe ser competente para ello y ser capaz de prestar declaración explicando la importancia y las implicaciones de sus acciones.
< p> Principio 3:
Una pista de auditoría u otro registro de todos los procesos aplicados a las pruebas electrónicas por computadora deben ser creados y conservados. Una tercera parte independiente debe ser capaz de examinar los procesos y lograr el mismo resultado
Principio 4:.
La persona a cargo de la investigación (el oficial de caso) tiene la responsabilidad general de garantizar que la ley y estos principios se cumplen.
Explicación de los principios
pruebas electrónicas basadas en ordenador está sujeto a las mismas reglas y leyes que se aplican a las pruebas documentales. El principio de prueba documental puede explicarse así:. La responsabilidad está en la fiscalía para demostrar al tribunal que las pruebas es como es desde la primera posesión de la policía
A veces los sistemas operativos y otros programas alteran y añadir al contenido de almacenamiento electrónico de forma automática, incluso el usuario puede no conscientes de los cambios que está realizando este tipo de programas.
Siempre que sea posible, una imagen debe ser de todo el dispositivo de destino. Si la creación de la imagen de & nbsp; archivo incompleto o selectiva que se considera como una alternativa en determinadas circunstancias, los investigadores deben tener cuidado para asegurarse de que todas las pruebas pertinentes se captura
En algunos casos, puede no ser posible. obtener una imagen utilizando un dispositivo de imagen reconocida. En estas condiciones, el acceso o necesaria máqui