Dans son état naturel, nous ne pouvons pas voir ce qui est contenu dans l'objet physique qui détient nos preuves. Équipements et logiciels sont tenus de faire la preuve disponible. Témoignage peut être nécessaire d'expliquer l'examen et les limites du processus
Quatre principes sont impliqués:.
Principe 1:
Aucune action prise par les organismes d'application de la loi ou leurs agents devrait modifier les données détenues sur un ordinateur ou support de stockage qui peuvent ensuite être invoquées devant les tribunaux
Principe 2:.
Dans les cas où une personne estime qu'il est nécessaire pour accéder aux données originales détenues sur un ordinateur ou sur un support de stockage, cette personne doit être compétente pour le faire et être en mesure de donner des preuves expliquant la pertinence et les conséquences de leurs actes.
< p> Principe 3:
Une piste de vérification ou un autre record de tous les procédés appliqués à la preuve électronique sur ordinateur devraient être créés et préservés. Une tierce partie indépendante devrait être en mesure d'examiner ces processus et obtenir le même résultat
Principe 4:.
La personne en charge de l'enquête (l'agent de cas) a la responsabilité globale de veiller à ce que la loi et ces principes sont respectés.
Explication des principes
la preuve électronique assistée par ordinateur est soumis aux mêmes règles et lois qui appliquent la preuve documentaire. Le principe de la preuve documentaire peut être expliqué ainsi:. La responsabilité incombe à l'accusation de démontrer à la cour que les preuves produites est comme il est, depuis la première possession de la police
Parfois, les systèmes d'exploitation et autres programmes et modifient ajouter au contenu du stockage électronique automatiquement même utilisateur peut ne pas être au courant des changements effectués par ces programmes.
Autant que possible, une image doit être faite de l'appareil cible entier. Si la création d'image de & nbsp; dossier incomplet ou sélective qui est considéré comme une alternative dans certaines circonstances, les enquêteurs doivent veiller à assurer que tous les éléments de preuve pertinents est capturé
Dans certains cas, il peut ne pas être possible de. obtenir une image en utilisant un dispositif d'im