פורנזיקה טכנולוגית

בהקדם האפשרי. הפעלה מחדש של מערכות, מחיקות ובדיקות עצמאיות עלולות למחוק מידע שאינו ניתן לשחזור. עם עליית החשד יש להקפיא את המצב ולפנות לגורם מקצועי.

הקבילות נגזרת בעיקר משמירת רצף הראיות ומשיטת העבודה. העבודה מתבצעת על עותקים, תוך תיעוד מלא של כל פעולה, באופן העומד בבחינה מקצועית.

טכנית כן, אך בקיומו של חשד לפעילות פלילית או למחלוקת משפטית, פעולה לא מתועדת עלולה לפגוע בקבילות הראיה. מומלץ להתייעץ טרם ביצוע פעולות במערכת.

בהתאם להיקף: בדיקה ממוקדת במכשיר בודד נמשכת ימים אחדים, בעוד חקירה הכוללת שרתים ולוגים נמשכת שבועות. מסגרת הזמן נקבעת בשלב האפיון.

החברה שומרת על סודיות מלאה: הגישה מוגבלת לגורמים שהוגדרו מראש, המידע נשמר באחסון מוגן, ובתום החקירה נקבעים היקף השמירה ומשכה.