Informatica

6. Windows Mobile Modelo de Processo Forense
Existem muitos modelos digitais forenses propostos em diferentes partes do mundo. Contudo nenhuma conclusão foi alcançada como o que é o mais adequado. Cada quadro pode funcionar bem com um determinado tipo de investigação. Nenhum destes modelos focar o fluxo de informações específicas associadas com a investigação forense do Windows Mobile dispositivos. O Windows Mobile Device modelo de processo forense foi desenvolvido para ajudar a profissionais forenses e autoridades policiais na investigação de crimes envolvendo tais dispositivos. As práticas padrão e técnicas no físico e digital mundo investigação são incorporados, sempre que apropriado. Este modelo tenta superar as grandes deficiências dos actuais modelos digitais forenses discutidos no capítulo anterior e enfatiza uma abordagem sistemática e metódica para digital forense investigação. O modelo proposto é composto por 12 etapas, que são explicadas no seções subseqüentes.
Preparação
Protegendo a Cena
Pesquisa e Reconhecimento
Documentar a cena
Comunicação Blindagem
Coleta de Evidências volátil
Não-volátil Coleta de Evidências
Preservação
Exame
Análise
Apresentação
Comente
Figura 5: Fases do modelo Windows Mobile Device Forense
6.1. Primeira Fase - Preparação
A fase de preparação ocorre antes da presente investigação. Isso envolve um entendimento inicial da natureza do crime e as atividades como preparar as ferramentas padrão exigido para portáteis investigações dispositivo eletrônico, a construção de uma adequada funções da equipe, atribuindo a cada pessoal (supervisor caso, o crime preparador esboço cena,
Página 9 de 16 gravador de provas e assim por diante), acumulando materiais para fontes de evidências de embalagem etc Ele é muito importante para obter a melhor avaliação possível das circunstâncias relacionadas com o crime, antes de prosseguir para a cena do crime. Conhecimento de vários dispositivos móveis,
acessórios,