Os computadores podem deixar rastros eletrônicos do crime, hacks e outras atividades que os usuários de computador pode querer escondido. Um computador forense especialista desenterra informação para apoiar a culpa de um suspeito ou excluir o suspeito.
Educação
Enquanto um monte de profissionais na aplicação da lei têm um grau de justiça criminal, uma licenciatura em ciência ou contabilidade computador é mais útil para computação forense. Contabilidade ajuda com investigações de fraude, e do grau de ciência da computação dá o fundo do computador para investigar crimes informáticos. Depois de ganhar um diploma de bacharel, especialistas forenses são na sua maioria treinados no trabalho. Algumas faculdades têm programas de certificação em computação forense, o que ajuda os profissionais já empregados na aplicação da lei rapidamente ganhar uma certificação para avançar suas carreiras. Um diploma de bacharel não é necessária para a maioria das certificações. Os investigadores devem, por vezes, participar de um programa de educação continuada - geralmente realizadas em uma universidade - para manter a licença.
habilidades de análise
Computação forense especialistas deve ser inovadora, uma vez que a tecnologia de computador é muito amplo. Especialistas muitas vezes precisam desenvolver técnicas exclusivas para a captura de criminosos. Especialistas deve ser capaz de analisar e compreender a tecnologia de computador, como novos vírus e outras técnicas maliciosas. Eles devem ser computação forense persistent- pode ser muito demorado.
Habilidades de comunicação
forense especialistas em computação precisa de boas habilidades de comunicação para explicar informações técnicas a outros profissionais sem o conhecimento de fundo. Forense especialistas muitas vezes tem de apresentar a informação em tribunal.
conhecimentos de informática
Computação forense especialistas devem compreender os conceitos básicos dos sistemas operacionais de computador mais comuns. Eles muitas vezes deve construir processos baseados em dados incompletos, com alguns dados substituídos por outros arquivos ou corrompido.
Recuperação de dados
forense especialistas em computação recuperar informações excluídas do disco rígido. Eles documentam as informações que recolhem para que a informação pode ser usada durante o inquérito e no tribunal. O processo de documentação normalmente usa tecnologia especializada computação forense. Após a recuperação de dados, análise forense técnicos devem classificar entre os dados relevantes e irrelevantes. Eles devem analisar os dados e entender como os dados se referem ao caso criminal.
Conhecimento de segurança
Computação forense especialistas devem manter-se atualizado sobre os métodos de hackers e contramedidas adequadas. Eles devem entender como os computadores usam firewalls e sistemas de detecção de intrusão.
Adaptabilidade
aulas de computação forense, muitas vezes ensinar técnicas forenses especialistas que os ajudam a se adaptar às mudanças de software forense. software forense deve mudar com a evolução das tecnologias, tão simplesmente ensinar como usar um programa de software de computação forense não vai ajudar os alunos.