Computer forensics geworden een steeds belangrijker instrument in de constante strijd tegen cybercriminaliteit. Vele nationale en internationale instanties voor rechtshandhaving omvatten specialiteit computercriminaliteit divisies te sporen cyber fraudeurs, hackers, stalkers, terroristen en pornografen. De agentschappen implementeren computer forensisch deskundigen om bewijsmateriaal te verzamelen via Internet en computer harde schijven in beslag genomen tijdens de politie-invallen te onderzoeken. Hoewel cyber crime experts voortdurend nieuwe technieken ontwikkelen, blijven de vier kernprincipes in het hart van forensische informatica.
Normalisatie
Computer forensics teams werken vaak over nationale grenzen heen te sporen en te vervolgen cybercriminelen. Dit levert moeilijkheden omdat wetgeving inzake digitale bewijs tussen rechtsgebieden verschilt. Wetshandhavingsinstanties werken samen en met de regeringen over de hele wereld op de standaardisering van de beginselen en praktijken van forensische informatica, volgens "Forensische Focus."
Bewijsmateriaal verzamelen
Een kernbeginsel van forensische informatica is de technieken voor het verzamelen van digitale gegevens moeten de gegevens niet wijzigen. Voor digitale bewijs opkomen in Hof vervolgingen, moet het bewijs blijven intact en ongewijzigde zoveel mogelijk. Bewijs dat computerbestanden zijn gewijzigd of verwijderd tijdens het onderzoek kunt voorkomen dat succesvolle vervolging. Het bewijsmateriaal voorgelegd aan de rechtbank moet hetzelfde zijn als het bewijs van de computer verzameld.
Bewijs Handling
Digitale bewijs passeert vaak in handen van vele behandelende instanties tijdens het proces van data-analyse. Zorgvuldig documenteren van alle bewijs behandeling is een sleutelbeginsel van forensische informatica. Experts werken samen om ervoor te zorgen dat elk agentschap volledig documenten afhandeling en alle analyse en testen van de digitale bewijs.
Bewijs toegang
Bescherming van digitale gegevens tegen sabotagepogingen of ongeoorloofde toegang is van essentieel belang om succesvolle vervolging van cybercriminelen. Na verwerking en analyse, is de digitale bewijs zorgvuldig opgeslagen in een beveiligde omgeving. Een kernbeginsel van forensische informatica is alleen personeel geacht forensisch bevoegde moeten toegang hebben tot de oorspronkelijke digitale bewijs tijdens en na de analyse.