As desvantagens da computação forense

Uma das principais preocupações da computação forense é o impacto que isso terá sobre a privacidade do proprietário do computador. Em um artigo publicado pelo Readiness time United States Computer Emergency (US-CERT), em 2008, a agência observou que as preocupações legais sobre questões de privacidade é um dos problemas mais significativos que surgiu no campo da computação forense. Claro, os suspeitos de crimes hediondos ou violentos, pelos padrões da sociedade, perde seus direitos de privacidade temporariamente devido à investigação. Ainda é necessário, no entanto, para proteger as informações da pessoa no caso em que eles são encontrados não culpado ou ter seu caso julgado improcedente. Computação forense pode provar ser uma desvantagem se as devidas salvaguardas não estão no local para garantir que os dados estão protegidos.

Outra grande desvantagem de computação forense é o custo. O custo de manter um laboratório contendo computadores apropriados, ferramentas de análise de computador, software e implementos de segurança para proteger as informações podem ser enormes. O SANS Institute observa que é possível construir uma estação de trabalho de baixo custo para o propósito de estabelecer um lugar para conduzir investigações de natureza electrónica. No entanto, os custos estimados para as estações de trabalho forenses produzidas comercialmente mais pode exceder R $ 11.000 por unidade, de acordo com a Escola de Computação Forense Investigações Eastern Michigan University. Eles também têm formas encontradas para reduzir os custos para que os alunos podem construir suas próprias estações de aprender com, mas o custo por aluno é de aproximadamente $ 6.900 em julho de 2010.

Outra preocupação importante que tem sido observado por investigadores como Emily virtude da Universidade de Camberra na Austrália é que o investigador forense pode desempenhar um papel na conservação ou a destruição de dados importantes. Uma série de questões relativas à corrupção de dados importantes são necessárias para a nota. Existem três possíveis perigos na recuperação de dados perdidos ou escondidos. Em primeiro lugar, existe o perigo inerente que o investigador irá alterar de alguma forma os dados originais no processo de tentativa de adquiri-la. Os dados podem ser perdidos ou, se o pesquisador efectua um trabalho superficial, pode ser bastante fácil para que os dados modificado. Em segundo lugar, há ainda mais dificuldade em verificar que os dados recuperados é até mesmo os dados originais do disco rígido do qual ele foi recuperado. Os advogados de defesa poderia fazer um caso que policiais deliberadamente modificado os dados, a fim de fechar um caso. Embora isso não seja provável que na maioria dos casos, existe a possibilidade. Finalmente, uma vez que os dados tenham sido recuperados, é possível também que o processo de análise também modificá-lo. A natureza não-permanente de dados informáticos pode torná-lo altamente suspeito em casos legais.