Mitkä ovat tietokoneen rikosteknisten ohjelmistojen tyypit?

Tietokoneen rikosteknisiä ohjelmistoja on monia erilaisia, ja jokainen niistä on tehty suorittamaan erilainen tehtävä, joka auttaa tietojen louhimisessa tietokoneelta. Tietojen palautus, joka kulkee koko tietokoneen läpi ja tallentaa kaikki sen rekistereihin ja kiintolevylle tallennetut tiedot, on yksi yleisimmistä tietokoneiden rikosteknisten ohjelmistojen ohjelmista. Vaikka jokainen tiedosto voidaan löytää ja avata tietokoneella, erikoistuneen tekstinkaappausohjelman avulla koko teksti tuodaan välittömästi toiseen tiedostoon, joten sitä on helppo lukea ja hakea. Avainsana -rikostekniset ohjelmat antavat operaattorille mahdollisuuden etsiä tiettyjä termejä. Haihtuvien tietojen palautustyökalut etsivät tietokoneen osia, joissa muisti yleensä katoaa sammuttamisen jälkeen.

Ehkä tunnetuin tietokoneen rikostekninen ohjelmisto on tietojen palautusohjelma. Tietokoneeseen on usein tallennettu paljon tiedostoja ja sovelluksia, mutta tämä ohjelma pyyhkäisee tietokoneen läpi löytääkseen ja luokitellakseen ne kaikki. Tietokoneeseen tallennetut piilotetut tiedot – kuten poistetut tiedostot tai muisti, joka on vain rekistereissä – voidaan myös avata tämän tyyppisellä ohjelmalla.

Tekstinkaappausteknologian ohjelmisto on optimoitu tekstin skannaamiseen. Kun käytetään tietojen palauttamista, ohjelma voi löytää kaikki tekstitiedostot, mutta operaattorin on käytävä ne läpi yksitellen löytääkseen syyttävät todisteet. Tekstikaappausohjelman avulla ohjelma käy läpi tekstitiedostot, kopioi tekstin ja liittää sen sitten toiseen asiakirjaan, jonka käyttäjä voi lukea. Tämä helpottaa yleensä tekstin etsimistä hakutoiminnoilla.

Samanlainen kuin tekstinkaappausohjelma on avainsanapohjainen tietokoneen rikostekninen ohjelmisto. Toisin kuin tekstin sieppaus, joka toimii erityisesti tekstitiedostojen kanssa, tämä etsii kuvien nimiä, sovellusten tietoja ja kaikkia muita tiedostoja. Kun tätä ohjelmaa käytetään, operaattori kirjoittaa yhden tai useamman avainsanan ja ohjelma palauttaa kaikki avainsanoja vastaavat tiedot.

Monissa tietokoneissa on haihtuvia komponentteja, ja kun tietokone sammutetaan, muisti poistetaan hitaasti laitteistosta. Ilman haihtuvaa tietojen palauttamista nämä tiedot voivat kadota ikuisesti ottaen kaikki syyttävät todisteet mukaan. Näiden tietojen hakeminen on yleensä useimpien rikosteknisten ohjelmistojen ulkopuolella. Tämä ohjelma voi etsiä haihtuvista rekistereistä löytääkseen nämä tiedot, jotka voidaan sitten kopioida ja toistaa operaattorin tietokoneella.