Đánh dấu, vận chuyển và lưu trữ

Một phần của tài liệu Quy trình điều tra số, bằng chứng số, ứng dụng trong điều tra tội phạm máy tính (Trang 51 - 52)

Đánh dấu là hành động phân loại và sắp xếp các đối tượng thu thập được, nhờ đó điều tra viên có thể đưa ra được một bản thuyết trình. Hành động này được thực hiện song song với quá trình thu thập, tịch thu và nhân bản. Hành động này bao gồm việc dán nhãn cho dây cáp, thiết bị cũng như đánh số cho thiết bị trong bước phản ứng đầu tiên. Sau bước thu giữ thi cần thực hiện hành động đánh dấu, bao gồm: dán nhãn cho các thiết bị đã thu giữ, chụp ảnh và ghi tài liệu những nhãn này. Những hành động này cần có xác nhận của các quan sát viên. Đánh đấu không chỉ có ý nghĩa dán nhãn, nó đảm bảo tính chính xác của bằng chứng. Nó ảnh hưởng đến tất cả quá trình sau này, như bảo quản và phân tích.

Vận chuyển cần phải có một phương thức đóng gói phù hợp trước khi vận chuyển các thiết bị. Như ổ cứng phải được đóng gọi với túi chống tĩnh điện, túi chống sốc để ngăn chặn việc chúng bị hư hỏng bởi va chạm hay điện tĩnh. Không nên sử dụng túi nhựa bởi vì nó có thể tạo ra tĩnh điện. Nên vận chuyển toàn bộ các thiết bị và thành phần liên quan. Ví dụ thiết bị cung cấp nguồn, bộ chuyển đổ và dây cáp có thể cũng cần phải thu giữ và vận chuyển khi bạn tiến hành điều tra một hệ thống máy tính.

Khi bạn truyền dữ liệu đến điện thoại di động, thiết bị chắn sóng vô tuyến là cần thiết bởi vì các cuộc gọi hay tin nhắn mới sẽ phá vỡ tính toàn vẹn của bằng chứng. Nhiệt độ và độ ẩm cũng cần được quan tậm vì chúng có thể làm hư hại các thiết bị

Ví dụ, khi vận chuyển không nên đặt các thiết bị trong xe ô tô lâu bởi vì trong xe có thể có nhiệu độ khá cao. Cần xem xét cẩn thận nếu ủy nhiệm một đơn vị trung gian nào đó thực hiện việc vận chuyển. Nên xây dựng một kế hoạch chuyển giao tay trao tay có thể ngăn chặn một số vấn đề tiềm tàng, chẳng hạn như mất mát, hỏng hóc, bằng cách định nghĩa rõ ràng trách nhiệm của các bên liên quan. Chụp ảnh và ghi tài liệu cũng phải được thực hiện cũng với tất cả các thao tác của bên quản lý.

Lưu trữ việc bảo quản không đúng cách các thiết bị đã thu giữ có thể gây ra các vấn đề nghiêm trọng như mất mát, hỏng hóc. Vì thế cần có một nơi lưu trữ thích hợp cho các thiết bị số để ngăn ngừa chúng bị ảnh hưởng từ các yếu tố tiêu cực như: sóng điện, từ trường, độ ẩm, bụi và va chạm. Ví dụ, lắp đặt sàn chống tĩnh điện, nối đất, mấy đo độ ẩm, máy lọc không khí.. tại nơi lưu trữ. Ngoài ra, cần phải có một hệ thống an ninh chỉ cho phép những người đủ thẩm quyền ra vào nơi này. Danh sách những người truy cập cũng được ghi lại và duy trì.

38

Một phần của tài liệu Quy trình điều tra số, bằng chứng số, ứng dụng trong điều tra tội phạm máy tính (Trang 51 - 52)