Como configurar um laboratório de computação forense

Projetar seu layout laboratório forense. Particionar o quarto em três seções: --- um para análise volátil de dados de memória, duplicação de mídia estática e de arquivo e análise de mídia estática. Configurar conexões de rede e de Internet para que todos os computadores de análise forense e arquivos de dados estão interligados em rede para facilidade de acesso. Assegurar a disposição do quarto é propício para um fluxo lógico do processo forense: Dados de preservação, captura, verificação e análise.

Instale dispositivos de controle de acesso físico e sistemas de segurança apropriados. laboratórios forenses devem ser protegidos contra o acesso não autorizado com ferramentas como fechaduras convencionais, sistemas de segurança e câmeras de vigilância. Dependendo do escopo da instalação forense, sistemas de detecção de arrefecimento adequado, de fogo-de supressão e de monóxido de carbono também devem estar no lugar, conforme necessário para manter o examinador e hardware de segurança.

Configurar estações de trabalho forenses e computadores. Limpar toda a desordem e poeira desnecessária e sujeira de estações de trabalho, uma vez que estes podem causar danos ao meio físico e sistemas de destino. Não traga líquidos ou materiais magnéticos fortes em seu computador forense laboratorial estes são os principais contribuintes em perda de dados ou curtos-circuitos. Ligue os computadores de análise forense para a rede, e instalar forense adequado e software de segurança. Certifique-se a sua rede está atrás de um firewall para evitar ataques de hackers.

Instalar em branco discos rígidos forenses em sua captura de mídia estática e área de arquivo. Ligue as unidades para a estação de trabalho do computador e reserve para evitar danos. Após cada análise, garantir a unidade de armazenamento é reformatado para assegurar a integridade forense para a próxima análise. Certifique-se de áreas de estações de trabalho forenses têm um amplo espaço para computadores de destino e meios de comunicação para ser colocado.

Teste suas estações de trabalho, sistemas de computação, rede e discos rígidos de análise forense para facilidade de uso e configuração adequada. Simular operações de recuperação forenses reais em antigos discos rígidos ou sistemas atuais. Siga todos os passos da sua análise forense metodicamente, e testar a disposição do laboratório para o fluxo adequado. Preste muita atenção para o layout de cada estação de trabalho e fazer as modificações necessárias para manter as áreas abertas, livre da desordem ou detritos e propício para análise forense cuidado.