Ingen handling tatt av politiet eller deres agenter bør endre data på en datamaskin eller lagringsmedier som senere kan stoles på i retten
Prinsipp 2:.
I tilfeller hvor en person finner det nødvendig å få tilgang til originale data på en datamaskin eller på lagringsmedier, må vedkommende være kompetent til å gjøre det og være i stand til å forklare seg forklare relevansen og konsekvensene av sine handlinger.
< p> Prinsipp 3:
En revisjonsspor eller annen oversikt over alle prosesser som brukes til databaserte elektroniske bevis skal opprettes og bevart. En uavhengig tredjepart skal kunne undersøke disse prosessene og oppnå samme resultat
Prinsipp 4:.
Den som er ansvarlig for etterforskningen (saksbehandler) har det overordnede ansvaret for å sikre at loven og disse prinsippene følges.
Forklaring av prinsippene
er underlagt de samme regler og lover Computer-baserte elektroniske bevis som gjelder for dokumentasjon.
Prinsippet om dokumentasjon kan forklares slik:. Ansvaret ligger på påtalemyndigheten å vise til retten at bevisene som produseres er som det er siden den første besittelse av politiet
Noen ganger Operativsystemer og andre programmer endre og legge til innholdet i elektronisk lagring automatisk selv bruker kan ikke klar over endringene som blir gjort av slike programmer. Der det er mulig, bør et bilde gjøres av hele målapparatet.
Hvis du oppretter bildet av & nbsp; ufullstendig eller selektiv fil som er ansett som et alternativ i visse omstendigheter, bør etterforskerne være forsiktig for å sikre at all relevant dokumentasjon er fanget
I en del tilfeller kan det ikke være mulig å. få et bilde med en anerkjent bildeenhet. Under disse forhold, for å dens nødvendige o adgang opprinnelige maskinen gjenvinne bevis. Mens du gjør dette er det viktig at et vitne, som er i stand til å forklare seg for retten gjør slik tilgang.
Det er viktig å vise objektivitet i en domstol, samt kontinuitet og integritet bevis. Det er også nødvendig å demonstrere hvordan bevisene er blitt gjenopprettet, viser hver prosess der bevisene ble oppnådd. Bevis bør bevares i en slik grad at en tredjepart er i stand til å gjenta den samme prosessen og komme frem til samme resultat som presenteres for en domstol.
10 elementært for databeskyttelse og gjenoppretting