In einem Alter, wo die Menschheit zunehmend auf elektronische Technologie , ist es wichtig , dass die Informationen in digitaler Form , insbesondere Beweise auf einem Computer gefunden , enthielt mit Sorgfalt und Vorsicht behandelt wird. Fourth Amendment Rechte
Nach dem Fourth Amendment der US-Verfassung , die Bürger von unzumutbar Durchsuchung und Beschlagnahme geschützt. Dies verhindert ein Festsetzen der Strafverfolgung Beweise von einem Computer , es sei denn es gibt die Zustimmung, falls der Beweis ist in der normalen Ansicht oder dringenden Umständen rechtfertigen eine Suche nach dem Gerät . Zu diesen Umständen zählen Zeiten, in denen die Beweise in unmittelbarer Gefahr, zerstört ist , kann die Polizei oder die Öffentlichkeit zu schaden, wenn die Polizei bei der Verfolgung eines Verdächtigen sind oder wenn der Verdächtige ist wahrscheinlich in der Zeit fliehen es dauern würde, einen Durchsuchungsbefehl zu beantragen. Computer und die darin enthaltenen Daten werden von dieser Änderung geregelt.
Laufen Computer
laufenden Computer können Informationen über den Random Access Memory ( RAM) , die könnte gespeichert entscheidend für eine Untersuchung . Dieser Nachweis ist volatiler Daten gilt als Informationen über die RAM verschwindet , sobald der Computer ausgeschaltet ist. In diesem Fall sollten die Ermittler fotografieren die Szene und erstellen ein detailliertes Protokoll aller Maßnahmen zur RAM-Daten auf ein Wechselmedium Gerät zu übertragen. Unter keinen Umständen sollte der Computer ausgeschaltet werden.
Down- Computer Powered
Wenn ein Computer nicht ausgeführt wird, werden alle Informationen persistenten Daten betrachtet, weil es ist gespeichert auf der Festplatte des Geräts . Diese Information bleibt erhalten, wenn der Computer ausgeschaltet ist. Ein solcher Computer identifiziert werden können , gesammelt , bewahrt , analysiert und rechtlich dokumentiert. Wenn ein Computer ausgeschaltet ist, ist es weniger wahrscheinlich, Beweise werden in der normalen Ansicht oder Informationen verloren sein . Deshalb wird ein Haftbefehl eher erforderlich.
