Digital forensics
ডিজিটাল ফরেনসিক (কখনও কখনও ডিজিটাল ফরেনসিক বিজ্ঞান নামে পরিচিত) ফরেনসিক বিজ্ঞানের একটি শাখা যা প্রায়শই মোবাইল ডিভাইস এবং কম্পিউটার অপরাধের সাথে সম্পর্কিত ডিজিটাল ডিভাইসে পাওয়া উপাদানগুলির পুনরুদ্ধার, তদন্ত, পরীক্ষা এবং বিশ্লেষণকে অন্তর্ভুক্ত করে। "ডিজিটাল ফরেনসিক" শব্দটি মূলত কম্পিউটার ফরেনসিকের প্রতিশব্দ হিসাবে ব্যবহৃত হয়েছিল তবে ডিজিটাল ডেটা সংরক্ষণ করতে সক্ষম সমস্ত ডিভাইসের তদন্তকে অন্তর্ভুক্ত করার জন্য প্রসারিত হয়েছে। 1970-এর দশকের শেষের দিকে এবং 1980-এর দশকের গোড়ার দিকে ব্যক্তিগত কম্পিউটিং বিপ্লবের শিকড় সহ, 1990-এর দশকে শৃঙ্খলাটি এলোমেলোভাবে বিকশিত হয়েছিল এবং একবিংশ শতাব্দীর গোড়ার দিকে জাতীয় নীতিগুলি আবির্ভূত হয়েছিল। ডিজিটাল ফরেনসিক তদন্তের বিভিন্ন প্রয়োগ রয়েছে। সবচেয়ে সাধারণ হল ফৌজদারি বা দেওয়ানি আদালতের সামনে একটি অনুমানকে সমর্থন বা খণ্ডন করা। ফৌজদারি মামলাগুলিতে আইন ভঙ্গের অভিযোগ জড়িত যা আইন দ্বারা সংজ্ঞায়িত এবং পুলিশ দ্বারা প্রয়োগ করা হয় এবং রাষ্ট্র দ্বারা বিচার করা হয়, যেমন হত্যা, চুরি এবং ব্যক্তির বিরুদ্ধে হামলা। অন্যদিকে দেওয়ানি মামলাগুলি ব্যক্তিদের অধিকার এবং সম্পত্তি (প্রায়শই পারিবারিক বিরোধের সাথে যুক্ত) রক্ষার সাথে সম্পর্কিত, তবে বাণিজ্যিক সংস্থাগুলির মধ্যে চুক্তিগত বিরোধের সাথেও সম্পর্কিত হতে পারে যেখানে বৈদ্যুতিন আবিষ্কার (আবিষ্কার) হিসাবে পরিচিত ডিজিটাল ফরেনসিকের একটি রূপ জড়িত থাকতে পারে। ফরেনসিক বিষয়গুলি বেসরকারী খাতেও প্রদর্শিত হতে পারে, যেমন অভ্যন্তরীণ কর্পোরেট তদন্ত বা অনুপ্রবেশ তদন্তের সময় (একটি অননুমোদিত নেটওয়ার্ক অনুপ্রবেশের প্রকৃতি এবং ব্যাপ্তির একটি বিশেষ তদন্ত)। একটি তদন্তের প্রযুক্তিগত দিকটি জড়িত ডিজিটাল ডিভাইসের প্রকারের সাথে সম্পর্কিত বেশ কয়েকটি উপ-শাখায় বিভক্তঃ কম্পিউটার ফরেনসিক, নেটওয়ার্ক ফরেনসিক, ফরেনসিক ডেটা বিশ্লেষণ এবং মোবাইল ডিভাইস ফরেনসিক। সাধারণ ফরেনসিক প্রক্রিয়াটি বাজেয়াপ্তকরণ, ফরেনসিক ইমেজিং (অধিগ্রহণ) এবং ডিজিটাল মিডিয়ার বিশ্লেষণকে অন্তর্ভুক্ত করে, তারপরে সংগৃহীত প্রমাণের একটি প্রতিবেদন তৈরি করা হয়। কোনও অপরাধের সরাসরি প্রমাণ চিহ্নিত করার পাশাপাশি, ডিজিটাল ফরেনসিক নির্দিষ্ট সন্দেহভাজনদের কাছে প্রমাণ চিহ্নিত করতে, আলিবিস বা বিবৃতি নিশ্চিত করতে, অভিপ্রায় নির্ধারণ করতে, উৎসগুলি সনাক্ত করতে (উদাহরণস্বরূপ, কপিরাইটের ক্ষেত্রে) বা নথিগুলি প্রমাণীকরণ করতে ব্যবহার করা যেতে পারে। ফরেনসিক বিশ্লেষণের অন্যান্য ক্ষেত্রের তুলনায় তদন্তের পরিধি অনেক বেশি বিস্তৃত (যেখানে সাধারণ লক্ষ্য হল একাধিক সহজ প্রশ্নের উত্তর প্রদান করা), প্রায়শই জটিল সময়সীমা বা অনুমান জড়িত থাকে। ইতিহাস 1970-এর দশকের আগে, কম্পিউটার জড়িত অপরাধগুলি বিদ্যমান আইন ব্যবহার করে মোকাবিলা করা হত। প্রথম কম্পিউটার অপরাধগুলি 1978 সালের ফ্লোরিডা কম্পিউটার অপরাধ আইনে স্বীকৃত হয়েছিল, যার মধ্যে একটি কম্পিউটার সিস্টেমে অননুমোদিত পরিবর্তন বা ডেটা মুছে ফেলার বিরুদ্ধে আইন অন্তর্ভুক্ত ছিল। পরবর্তী কয়েক বছরে, কম্পিউটার অপরাধের পরিসর বৃদ্ধি পেয়েছে এবং কপিরাইট, গোপনীয়তা/হয়রানির (যেমন, সাইবার বুলিং, হ্যাপি থাপ্পড়, সাইবার স্ট্যাকিং এবং অনলাইন শিকারী) এবং শিশু পর্নোগ্রাফির বিষয়গুলি মোকাবেলা করার জন্য আইন পাস করা হয়েছে। 1980-এর দশক পর্যন্ত যুক্তরাষ্ট্রীয় আইনগুলি কম্পিউটার অপরাধকে অন্তর্ভুক্ত করতে শুরু করেনি। 1983 সালে কানাডা প্রথম দেশ হিসেবে আইন পাস করে। এর পরে 1986 সালে মার্কিন যুক্তরাষ্ট্রীয় কম্পিউটার জালিয়াতি ও অপব্যবহার আইন, 1989 সালে তাদের অপরাধ আইনে অস্ট্রেলীয় সংশোধনী এবং 1990 সালে ব্রিটিশ কম্পিউটার অপব্যবহার আইন আনা হয়। 1980-1990-এর দশকঃ ক্ষেত্রের বিকাশ 1980 এবং 1990-এর দশকে কম্পিউটার অপরাধের বৃদ্ধি আইন প্রয়োগকারী সংস্থাগুলিকে তদন্তের প্রযুক্তিগত দিকগুলি পরিচালনা করার জন্য সাধারণত জাতীয় পর্যায়ে বিশেষ গোষ্ঠী প্রতিষ্ঠা করতে শুরু করে। উদাহরণস্বরূপ, 1984 সালে এফবিআই একটি কম্পিউটার অ্যানালাইসিস অ্যান্ড রেসপন্স টিম চালু করে এবং পরের বছর ব্রিটিশ মেট্রোপলিটন পুলিশের জালিয়াতি স্কোয়াডের মধ্যে একটি কম্পিউটার অপরাধ বিভাগ গঠন করা হয়। আইন প্রয়োগকারী পেশাদার হওয়ার পাশাপাশি, এই গোষ্ঠীর প্রথম দিকের অনেক সদস্য কম্পিউটার শখের ছিলেন এবং ক্ষেত্রের প্রাথমিক গবেষণা ও নির্দেশনার জন্য দায়বদ্ধ হয়ে ওঠেন। ডিজিটাল ফরেনসিকের প্রথম ব্যবহারিক (বা অন্তত প্রচারিত) উদাহরণগুলির মধ্যে একটি ছিল 1986 সালে ক্লিফ স্টলের হ্যাকার মার্কাস হেসকে অনুসরণ করা। স্টল, যার তদন্তে কম্পিউটার এবং নেটওয়ার্ক ফরেনসিক কৌশল ব্যবহার করা হয়েছিল, তিনি কোনও বিশেষ পরীক্ষক ছিলেন না। প্রথম দিকের অনেক ফরেনসিক পরীক্ষা একই প্রোফাইল অনুসরণ করেছিল। 1990-এর দশক জুড়ে, এই নতুন এবং মৌলিক, অনুসন্ধানী সম্পদের উচ্চ চাহিদা ছিল। কেন্দ্রীয় ইউনিটগুলির উপর চাপ আঞ্চলিক এবং এমনকি স্থানীয় স্তরের গোষ্ঠী তৈরির দিকে পরিচালিত করে যা বোঝা পরিচালনা করতে সহায়তা করে। উদাহরণস্বরূপ, 2001 সালে কম্পিউটার অপরাধের জন্য একটি জাতীয় পরিকাঠামো সরবরাহের জন্য ব্রিটিশ ন্যাশনাল হাই-টেক ক্রাইম ইউনিট গঠন করা হয়েছিল, যেখানে লন্ডনে কেন্দ্রীয়ভাবে এবং বিভিন্ন আঞ্চলিক পুলিশ বাহিনী উভয়ই ছিল (ইউনিটটি সিরিয়াস অর্গানাইজড ক্রাইম এজেন্সি (এস. ও. সি. এ) 2006 সালে)। এই সময়কালে, এই শখের অনুশীলনকারীদের দ্বারা বিকশিত অ্যাড-হক সরঞ্জাম এবং কৌশলগুলি থেকে ডিজিটাল ফরেনসিক বিজ্ঞানের বিকাশ ঘটে। এটি অন্যান্য ফরেনসিক শাখার বিপরীতে, যা বৈজ্ঞানিক সম্প্রদায়ের কাজ থেকে বিকশিত হয়েছিল। 1992 সাল পর্যন্ত একাডেমিক সাহিত্যে "কম্পিউটার ফরেনসিক" শব্দটি ব্যবহার করা হয়নি (যদিও এর আগে এটি অনানুষ্ঠানিকভাবে ব্যবহৃত হত); কলিয়ার এবং স্পলের একটি গবেষণাপত্রে ফরেনসিক বিজ্ঞান জগতের কাছে এই নতুন বিষয়টিকে ন্যায্যতা দেওয়ার চেষ্টা করা হয়েছিল। এই দ্রুত বিকাশের ফলে মানসম্মতকরণ এবং প্রশিক্ষণের অভাব দেখা দেয়। কে. রোজেনব্ল্যাট তাঁর 1995 সালের বই, হাই-টেকনোলজি ক্রাইমঃ ইনভেস্টিগেটিং কেসস ইনভলভিং কম্পিউটারস-এ লিখেছেনঃ 2000-এর দশকঃ মান উন্নয়ন 2000 সাল থেকে, মানসম্মতকরণের প্রয়োজনের প্রতিক্রিয়ায়, বিভিন্ন সংস্থা এবং সংস্থাগুলি ডিজিটাল ফরেনসিকের জন্য নির্দেশিকা প্রকাশ করেছে। সায়েন্টিফিক ওয়ার্কিং গ্রুপ অন ডিজিটাল এভিডেন্স (এস. ডব্লিউ. জি. ডি. ই) 2002 সালে 'বেস্ট প্র্যাকটিস ফর কম্পিউটার ফরেনসিক' নামে একটি গবেষণাপত্র তৈরি করে, যার পরে 2005 সালে একটি আই. এস. ও মান (আই. এস. ও 17025, পরীক্ষা এবং ক্রমাঙ্কন পরীক্ষাগারগুলির দক্ষতার জন্য সাধারণ প্রয়োজনীয়তা) প্রকাশ করা হয়। জাতীয় কম্পিউটার অপরাধ আইন, অনুসন্ধানী কৌশল এবং আন্তর্জাতিক সহযোগিতার সমন্বয় সাধনের লক্ষ্যে 2004 সালে ইউরোপীয় নেতৃত্বাধীন সাইবার অপরাধ সংক্রান্ত কনভেনশন নামে একটি আন্তর্জাতিক চুক্তি কার্যকর হয়। 43টি দেশ (মার্কিন যুক্তরাষ্ট্র, কানাডা, জাপান, দক্ষিণ আফ্রিকা, যুক্তরাজ্য এবং অন্যান্য ইউরোপীয় দেশগুলি সহ) এই চুক্তিতে স্বাক্ষর করেছে এবং 16টি দেশ এটি অনুমোদন করেছে। প্রশিক্ষণের বিষয়টিও মনোযোগ আকর্ষণ করেছে। বাণিজ্যিক সংস্থাগুলি (প্রায়শই ফরেনসিক সফ্টওয়্যার ডেভেলপার) শংসাপত্র প্রোগ্রামগুলি প্রদান করতে শুরু করে এবং ডিজিটাল ফরেনসিক বিশ্লেষণ যুক্তরাজ্যের বিশেষজ্ঞ তদন্তকারী প্রশিক্ষণ সুবিধা, সেন্টারএক্স-এ একটি বিষয় হিসাবে অন্তর্ভুক্ত করা হয়েছিল। 1990-এর দশকের শেষের দিকে, মোবাইল ডিভাইসগুলি আরও ব্যাপকভাবে উপলব্ধ হয়ে ওঠে, সাধারণ যোগাযোগ যন্ত্রের বাইরে অগ্রসর হয় এবং তথ্যের সমৃদ্ধ রূপ হিসাবে পাওয়া যায়, এমনকি ঐতিহ্যগতভাবে ডিজিটাল ফরেনসিকের সাথে সম্পর্কিত নয় এমন অপরাধের ক্ষেত্রেও। তা সত্ত্বেও, ডিভাইসগুলির মালিকানা সংক্রান্ত সমস্যাগুলির কারণে ফোনের ডিজিটাল বিশ্লেষণ ঐতিহ্যবাহী কম্পিউটার মাধ্যমের থেকে পিছিয়ে রয়েছে। ইন্টারনেট অপরাধ, বিশেষ করে সাইবার যুদ্ধবিগ্রহ এবং সাইবার সন্ত্রাসবাদের ঝুঁকির দিকেও মনোনিবেশ করা হয়েছে। 2010 সালের ফেব্রুয়ারিতে মার্কিন যুক্তরাষ্ট্রের জয়েন্ট ফোর্সেস কমান্ডের একটি প্রতিবেদনে নিম্নলিখিত সিদ্ধান্তে উপনীত হয়ঃ ডিজিটাল ফরেনসিকের ক্ষেত্রটি এখনও অমীমাংসিত সমস্যার মুখোমুখি। পিটারসন এবং শেনোই-এর 2009 সালের একটি গবেষণাপত্রে, "ডিজিটাল ফরেনসিক রিসার্চঃ দ্য গুড, দ্য ব্যাড অ্যান্ড দ্য আনঅ্যাড্রেসড", ডিজিটাল ফরেনসিক গবেষণায় উইন্ডোজ অপারেটিং সিস্টেমের প্রতি পক্ষপাতিত্ব চিহ্নিত করেছে। 2010 সালে, সিমসন গারফিনকেল ডিজিটাল মিডিয়ার ক্রমবর্ধমান আকার, ভোক্তাদের কাছে এনক্রিপশনের ব্যাপক প্রাপ্যতা, অপারেটিং সিস্টেম এবং ফাইল ফরম্যাটের ক্রমবর্ধমান বৈচিত্র্য, একাধিক ডিভাইসের মালিক ব্যক্তিদের ক্রমবর্ধমান সংখ্যা এবং তদন্তকারীদের উপর আইনি সীমাবদ্ধতা সহ ভবিষ্যতে ডিজিটাল তদন্তের মুখোমুখি সমস্যাগুলি চিহ্নিত করেছেন। গবেষণাপত্রে অব্যাহত প্রশিক্ষণের বিষয়গুলির পাশাপাশি মাঠে প্রবেশের নিষিদ্ধ উচ্চ ব্যয়ও চিহ্নিত করা হয়েছে। ফরেনসিক সরঞ্জামের বিকাশ 1980-র দশকে খুব কম বিশেষায়িত ডিজিটাল ফরেনসিক সরঞ্জামের অস্তিত্ব ছিল। ফলস্বরূপ, তদন্তকারীরা প্রায়শই গণমাধ্যমে সরাসরি বিশ্লেষণ করে, প্রমাণ বের করার জন্য বিদ্যমান সিস্যাডমিন সরঞ্জামগুলি ব্যবহার করে অপারেটিং সিস্টেমের মধ্যে থেকে কম্পিউটারগুলি পরীক্ষা করে। এই অনুশীলনটি অসাবধানতাবশত বা অন্যথায় ডিস্কে ডেটা সংশোধন করার ঝুঁকি বহন করেছিল, যার ফলে প্রমাণ বিকৃতির দাবি করা হয়েছিল। 1990-এর দশকের গোড়ার দিকে সমস্যা সমাধানের জন্য বেশ কয়েকটি সরঞ্জাম তৈরি করা হয়েছিল। 1989 সালে ফেডারেল ল এনফোর্সমেন্ট ট্রেনিং সেন্টারে এই ধরনের সফ্টওয়্যারের প্রয়োজনীয়তা প্রথম স্বীকৃত হয়, যার ফলে আইএমডিইউএমপি (মাইকেল হোয়াইট দ্বারা) এবং 1990 সালে সেফব্যাক (সিডেক্স দ্বারা উন্নত) তৈরি হয়। অনুরূপ সফ্টওয়্যার অন্যান্য দেশেও তৈরি করা হয়েছিল; ডিআইবিএস (একটি হার্ডওয়্যার এবং সফ্টওয়্যার সমাধান) 1991 সালে যুক্তরাজ্যে বাণিজ্যিকভাবে মুক্তি পায় এবং রব ম্যাককেমিশ অস্ট্রেলিয়ান আইন প্রয়োগকারীদের জন্য বিনামূল্যে ফিক্সড ডিস্ক ইমেজ প্রকাশ করে। এই সরঞ্জামগুলি পরীক্ষকদের কাজ করার জন্য ডিজিটাল মিডিয়ার একটি অংশের সঠিক অনুলিপি তৈরি করার অনুমতি দেয়, মূল ডিস্কটিকে যাচাইয়ের জন্য অক্ষত রাখে। 1990-এর দশকের শেষের দিকে, ডিজিটাল প্রমাণের চাহিদা বাড়ার সাথে সাথে এনকেস এবং এফটিকে-এর মতো আরও উন্নত বাণিজ্যিক সরঞ্জাম তৈরি করা হয়েছিল, যা বিশ্লেষকদের কোনও লাইভ ফরেনসিক ব্যবহার না করে মিডিয়ার অনুলিপি পরীক্ষা করার অনুমতি দেয়। আরও সম্প্রতি, "লাইভ মেমরি ফরেনসিক"-এর দিকে একটি প্রবণতা বৃদ্ধি পেয়েছে, যার ফলে উইন্ডোজস্কোপের মতো সরঞ্জামের প্রাপ্যতা দেখা দিয়েছে। আরও সম্প্রতি, মোবাইল ডিভাইসের জন্য সরঞ্জাম বিকাশের একই অগ্রগতি ঘটেছে; প্রাথমিকভাবে তদন্তকারীরা সরাসরি ডিভাইসে ডেটা অ্যাক্সেস করেছিলেন, তবে শীঘ্রই এক্সআরওয়াই বা রেডিও ট্যাক্টিক্স এসেসোর মতো বিশেষজ্ঞ সরঞ্জামগুলি উপস্থিত হয়েছিল। ফরেনসিক প্রক্রিয়া একটি ডিজিটাল ফরেনসিক তদন্ত সাধারণত 3টি পর্যায় নিয়ে গঠিতঃ প্রদর্শনীর অধিগ্রহণ বা ইমেজিং, বিশ্লেষণ এবং রিপোর্টিং। অধিগ্রহণ সাধারণত কম্পিউটারের অস্থির মেমরির (র্যাম) একটি চিত্র ক্যাপচার করার সাথে জড়িত নয় যদি না এটি একটি ঘটনা প্রতিক্রিয়া তদন্তের অংশ হিসাবে করা হয়। সাধারণত কাজের মধ্যে মিডিয়ার একটি সঠিক সেক্টর স্তরের অনুলিপি (বা "ফরেনসিক অনুলিপি") তৈরি করা জড়িত থাকে, প্রায়শই মূলটির পরিবর্তন রোধ করতে একটি রাইট ব্লকিং ডিভাইস ব্যবহার করে। যাইহোক, স্টোরেজ মিডিয়ার আকার বৃদ্ধি এবং ক্লাউড কম্পিউটিংয়ের মতো উন্নয়নগুলি 'লাইভ' অধিগ্রহণের আরও বেশি ব্যবহারের দিকে পরিচালিত করেছে যার মাধ্যমে শারীরিক স্টোরেজ ডিভাইসের সম্পূর্ণ চিত্রের পরিবর্তে তথ্যের একটি 'যৌক্তিক' অনুলিপি অর্জন করা হয়। অর্জিত ছবি (বা যৌক্তিক অনুলিপি) এবং মূল মিডিয়া/ডেটা উভয়ই হ্যাশ করা হয় (এসএইচএ-1 বা এমডি5-এর মতো একটি অ্যালগরিদম ব্যবহার করে) এবং অনুলিপিটি সঠিক কিনা তা যাচাই করার জন্য তুলনা করা মানগুলি। একটি বিকল্প (এবং পেটেন্টযুক্ত) পদ্ধতি (যাকে 'হাইব্রিড ফরেনসিক' বা 'ডিস্ট্রিবিউটেড ফরেনসিক' বলা হয়েছে) ডিজিটাল ফরেনসিক এবং আবিষ্কার প্রক্রিয়াগুলিকে একত্রিত করে। এই পদ্ধতিটি আই. এস. ই. ই. কে নামে একটি বাণিজ্যিক উপায়ে মূর্ত করা হয়েছে যা 2017 সালে একটি সম্মেলনে পরীক্ষার ফলাফলের সাথে একসাথে উপস্থাপন করা হয়েছিল। বিশ্লেষণ পর্যায়ে একজন তদন্তকারী বিভিন্ন পদ্ধতি এবং সরঞ্জাম ব্যবহার করে প্রমাণ উপাদান পুনরুদ্ধার করেন। 2002 সালে, ইন্টারন্যাশনাল জার্নাল অফ ডিজিটাল এভিডেন্সের একটি নিবন্ধে এই পদক্ষেপকে "সন্দেহভাজন অপরাধ সম্পর্কিত প্রমাণের একটি গভীর পদ্ধতিগত অনুসন্ধান" হিসাবে উল্লেখ করা হয়েছে। 2006 সালে, ফরেনসিক গবেষক ব্রায়ান ক্যারিয়ার একটি "স্বজ্ঞাত পদ্ধতি" বর্ণনা করেছেন যেখানে সুস্পষ্ট প্রমাণ প্রথমে চিহ্নিত করা হয় এবং তারপরে "ছিদ্রগুলি পূরণ করা শুরু করার জন্য সম্পূর্ণ অনুসন্ধান করা হয়"। বিশ্লেষণের প্রকৃত প্রক্রিয়া তদন্তের মধ্যে পরিবর্তিত হতে পারে, তবে সাধারণ পদ্ধতিগুলির মধ্যে রয়েছে ডিজিটাল মিডিয়া জুড়ে কীওয়ার্ড অনুসন্ধান পরিচালনা করা (ফাইলগুলির পাশাপাশি বরাদ্দহীন এবং শিথিল স্থানের মধ্যে), মুছে ফেলা ফাইলগুলি পুনরুদ্ধার করা এবং রেজিস্ট্রি তথ্য নিষ্কাশন করা (উদাহরণস্বরূপ ব্যবহারকারীর অ্যাকাউন্টগুলি তালিকাভুক্ত করা, বা সংযুক্ত ইউএসবি ডিভাইস)। পুনরুদ্ধার করা প্রমাণগুলি ঘটনা বা ক্রিয়াকলাপগুলির পুনর্গঠন এবং সিদ্ধান্তে পৌঁছানোর জন্য বিশ্লেষণ করা হয়, এমন কাজ যা প্রায়শই কম বিশেষায়িত কর্মীদের দ্বারা সম্পাদিত হতে পারে। যখন একটি তদন্ত সম্পূর্ণ হয় তখন তথ্যগুলি সাধারণত লিখিত প্রতিবেদনের আকারে সাধারণ মানুষের শর্তে উপস্থাপন করা হয়। ডিজিটাল ফরেনসিক সাধারণত ফৌজদারি আইন এবং ব্যক্তিগত তদন্ত উভয় ক্ষেত্রেই ব্যবহৃত হয়। ঐতিহ্যগতভাবে এটি ফৌজদারি আইনের সাথে যুক্ত হয়েছে, যেখানে আদালতের সামনে একটি অনুমানকে সমর্থন বা বিরোধিতা করার জন্য প্রমাণ সংগ্রহ করা হয়। ফরেনসিকের অন্যান্য ক্ষেত্রের মতো এটিও প্রায়শই বেশ কয়েকটি শাখায় বিস্তৃত তদন্তের একটি অংশ। কিছু ক্ষেত্রে, সংগৃহীত প্রমাণগুলি গোয়েন্দা তথ্য সংগ্রহের একটি রূপ হিসাবে ব্যবহৃত হয়, যা আদালতের কার্যক্রম ব্যতীত অন্যান্য উদ্দেশ্যে ব্যবহৃত হয় (উদাহরণস্বরূপ অন্যান্য অপরাধ সনাক্ত করতে, সনাক্ত করতে বা বন্ধ করতে)। ফলস্বরূপ, গোয়েন্দা তথ্য সংগ্রহ কখনও কখনও কম কঠোর ফরেনসিক মানদণ্ডে অনুষ্ঠিত হয়। দেওয়ানি মামলা বা কর্পোরেট বিষয়ে, ডিজিটাল ফরেনসিক বৈদ্যুতিন আবিষ্কার (বা ই-আবিষ্কার) প্রক্রিয়ার অংশ গঠন করে। ফরেনসিক পদ্ধতিগুলি প্রায়শই বিভিন্ন আইনি প্রয়োজনীয়তা এবং সীমাবদ্ধতার সাথে ফৌজদারি তদন্তে ব্যবহৃত পদ্ধতির অনুরূপ। আদালতের বাইরে ডিজিটাল ফরেনসিক অভ্যন্তরীণ কর্পোরেট তদন্তের একটি অংশ গঠন করতে পারে। একটি সাধারণ উদাহরণ হতে পারে অননুমোদিত নেটওয়ার্ক অনুপ্রবেশ অনুসরণ করা। আক্রমণের প্রকৃতি এবং ব্যাপ্তি সম্পর্কে একটি বিশেষজ্ঞ ফরেনসিক পরীক্ষা, কোনও অনুপ্রবেশের পরিমাণ নির্ধারণ এবং আক্রমণকারীকে সনাক্ত করার প্রচেষ্টা উভয় ক্ষেত্রেই ক্ষতির সীমাবদ্ধতা অনুশীলন হিসাবে করা হয়। এই ধরনের আক্রমণ সাধারণত 1980-এর দশকে ফোন লাইনের মাধ্যমে পরিচালিত হত, তবে আধুনিক যুগে সাধারণত ইন্টারনেটে প্রচারিত হয়। ডিজিটাল ফরেনসিক তদন্তের মূল লক্ষ্য হল অপরাধমূলক কার্যকলাপের বস্তুনিষ্ঠ প্রমাণ পুনরুদ্ধার করা (আইনি ভাষায় অ্যাক্টাস রেউস বলা হয়)। তবে, ডিজিটাল যন্ত্রগুলিতে রাখা বিভিন্ন ধরনের তথ্য অনুসন্ধানের অন্যান্য ক্ষেত্রে সহায়তা করতে পারে। অ্যাট্রিবিউশন মেটা ডেটা এবং অন্যান্য লগগুলি কোনও ব্যক্তির ক্রিয়াকলাপের জন্য ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, কম্পিউটার ড্রাইভে ব্যক্তিগত নথিগুলি এর মালিককে সনাক্ত করতে পারে। জড়িতদের দ্বারা প্রদত্ত আলিবিস এবং বিবৃতি তথ্য ডিজিটাল প্রমাণ দিয়ে ক্রস চেক করা যেতে পারে। উদাহরণস্বরূপ, সোহম হত্যার তদন্তের সময় অপরাধীর ছদ্মবেশটি অস্বীকার করা হয়েছিল যখন তার সাথে থাকার দাবি করা ব্যক্তির মোবাইল ফোনের রেকর্ডগুলি দেখায় যে সে সেই সময় শহরের বাইরে ছিল। অপরাধ সংঘটিত হওয়ার উদ্দেশ্যমূলক প্রমাণ খোঁজার পাশাপাশি, উদ্দেশ্য প্রমাণের জন্য তদন্তও ব্যবহার করা যেতে পারে (আইনি শব্দ মেনস রিয়া দ্বারা পরিচিত)। উদাহরণস্বরূপ, দোষী সাব্যস্ত খুনি নিল এন্টউইসেলের ইন্টারনেট ইতিহাসে কীভাবে মানুষকে হত্যা করা যায় তা নিয়ে আলোচনা করা একটি সাইটের উল্লেখ রয়েছে। উৎস ফাইল শিল্পকর্ম এবং মেটা-ডেটার মূল্যায়ন একটি নির্দিষ্ট তথ্যের উৎস সনাক্ত করতে ব্যবহার করা যেতে পারে; উদাহরণস্বরূপ, মাইক্রোসফ্ট ওয়ার্ড-এর পুরানো সংস্করণগুলি ফাইলগুলিতে একটি গ্লোবাল ইউনিক আইডেন্টিফায়ার এম্বেড করেছে যা কম্পিউটারে এটি তৈরি করা হয়েছিল তা সনাক্ত করে। একটি ফাইল ডিজিটাল ডিভাইসে তৈরি করা হয়েছিল কিনা তা পরীক্ষা করা হচ্ছে বা অন্য কোথাও থেকে প্রাপ্ত হয়েছে কিনা তা প্রমাণ করা খুব গুরুত্বপূর্ণ হতে পারে (যেমন, ইন্টারনেট)। নথির প্রমাণীকরণ "উৎসের মূল্যায়ন" সম্পর্কিত, ডিজিটাল নথির সাথে সম্পর্কিত মেটা ডেটা সহজেই সংশোধন করা যেতে পারে (উদাহরণস্বরূপ, কম্পিউটার ঘড়ি পরিবর্তন করে আপনি একটি ফাইল তৈরির তারিখকে প্রভাবিত করতে পারেন)। নথির প্রমাণীকরণ এই ধরনের বিবরণের মিথ্যা সনাক্তকরণ এবং সনাক্তকরণের সাথে সম্পর্কিত। সীমাবদ্ধতা ফরেনসিক তদন্তের একটি প্রধান সীমাবদ্ধতা হল এনক্রিপশন ব্যবহার; এটি প্রাথমিক পরীক্ষায় ব্যাঘাত ঘটায় যেখানে প্রাসঙ্গিক প্রমাণ কীওয়ার্ড ব্যবহার করে পাওয়া যেতে পারে। ব্যক্তিদের এনক্রিপশন কী প্রকাশ করতে বাধ্য করার আইন এখনও তুলনামূলকভাবে নতুন এবং বিতর্কিত। কিন্তু সবসময়ই ব্রুট ফোর্স পাসওয়ার্ড বা বাইপাস এনক্রিপশনের সমাধান থাকে, যেমন স্মার্টফোন বা পিসিতে যেখানে বুটলোডার কৌশলের মাধ্যমে ডিভাইসের বিষয়বস্তু প্রথমে অর্জন করা যেতে পারে এবং পরে পাসওয়ার্ড বা এনক্রিপশন কী খুঁজে বের করার জন্য জোর করা যেতে পারে। আইনি বিবেচনা ডিজিটাল মিডিয়ার পরীক্ষা জাতীয় এবং আন্তর্জাতিক আইন দ্বারা আচ্ছাদিত। দেওয়ানি তদন্তের ক্ষেত্রে, বিশেষ করে, আইন বিশ্লেষকদের পরীক্ষা গ্রহণের ক্ষমতাকে সীমাবদ্ধ করতে পারে। নেটওয়ার্ক পর্যবেক্ষণ বা ব্যক্তিগত যোগাযোগ পড়ার বিরুদ্ধে প্রায়শই বিধিনিষেধ বিদ্যমান থাকে। ফৌজদারি তদন্তের সময়, জাতীয় আইন কতটা তথ্য বাজেয়াপ্ত করা যেতে পারে তা সীমাবদ্ধ করে। উদাহরণস্বরূপ, যুক্তরাজ্যে আইন প্রয়োগকারীদের দ্বারা প্রমাণ বাজেয়াপ্ত করা পেস আইন দ্বারা পরিচালিত হয়। ক্ষেত্রের প্রথম দিকে অস্তিত্বের সময়, "ইন্টারন্যাশনাল অর্গানাইজেশন অন কম্পিউটার এভিডেন্স" (আই. ও. সি. ই) এমন একটি সংস্থা ছিল যা প্রমাণ বাজেয়াপ্ত করার জন্য সামঞ্জস্যপূর্ণ আন্তর্জাতিক মান প্রতিষ্ঠার জন্য কাজ করেছিল। যুক্তরাজ্যে, কম্পিউটার অপরাধ সম্পর্কিত একই আইন ফরেনসিক তদন্তকারীদেরও প্রভাবিত করতে পারে। 1990 সালের কম্পিউটার অপব্যবহার আইন কম্পিউটার সামগ্রীতে অননুমোদিত প্রবেশাধিকারের বিরুদ্ধে আইন প্রণয়ন করে। আইন প্রয়োগের চেয়ে বেশি সীমাবদ্ধতা রয়েছে এমন অসামরিক তদন্তকারীদের জন্য এটি একটি বিশেষ উদ্বেগের বিষয়। একজন ব্যক্তির গোপনীয়তার অধিকার ডিজিটাল ফরেনসিকের একটি ক্ষেত্র যা এখনও আদালত দ্বারা মূলত সিদ্ধান্তহীন। মার্কিন ইলেকট্রনিক কমিউনিকেশনস প্রাইভেসি অ্যাক্ট আইন প্রয়োগকারী বা নাগরিক তদন্তকারীদের প্রমাণ আটকানো এবং অ্যাক্সেস করার ক্ষমতার উপর সীমাবদ্ধতা স্থাপন করে। এই আইনটি সঞ্চিত যোগাযোগের মধ্যে পার্থক্য করে (যেমন। ইমেল আর্কাইভ) এবং প্রেরিত যোগাযোগ (যেমন ভিওআইপি)। পরেরটিকে গোপনীয়তা আক্রমণ হিসাবে বিবেচনা করা হচ্ছে, যার জন্য পরোয়ানা পাওয়া কঠিন। ই. সি. পি. এ সংস্থাগুলির কম্পিউটার এবং তাদের কর্মচারীদের যোগাযোগের তদন্ত করার ক্ষমতাকেও প্রভাবিত করে, এমন একটি দিক যা এখনও বিতর্কের মধ্যে রয়েছে যে কোনও সংস্থা কতটা পরিমাণে এই ধরনের পর্যবেক্ষণ করতে পারে। মানবাধিকার সম্পর্কিত ইউরোপীয় কনভেনশনের 5 নং অনুচ্ছেদে ই. সি. পি. এ-র মতো গোপনীয়তার সীমাবদ্ধতার কথা বলা হয়েছে এবং ই. ইউ এবং বাইরের দেশগুলির মধ্যে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ এবং ভাগ করে নেওয়ার সীমাবদ্ধতার কথা বলা হয়েছে। যুক্তরাজ্যের আইন প্রয়োগকারীদের ডিজিটাল ফরেনসিক তদন্ত পরিচালনা করার ক্ষমতা রেগুলেশন অফ ইনভেস্টিগেটর পাওয়ার অ্যাক্ট দ্বারা আইন প্রণয়ন করা হয়। ডিজিটাল প্রমাণ যখন কোনও আদালতে ব্যবহার করা হয়, তখন ডিজিটাল প্রমাণ অন্যান্য ধরনের প্রমাণের মতো একই আইনি নির্দেশিকার আওতায় পড়ে, কারণ আদালতে সাধারণত আরও কঠোর নির্দেশিকার প্রয়োজন হয় না। মার্কিন যুক্তরাষ্ট্রে, ডিজিটাল প্রমাণের গ্রহণযোগ্যতা মূল্যায়নের জন্য ফেডারেল রুলস অফ এভিডেন্স ব্যবহার করা হয়। যুক্তরাজ্যের পেস এবং নাগরিক প্রমাণ আইনের অনুরূপ নির্দেশিকা রয়েছে এবং অন্যান্য অনেক দেশের নিজস্ব আইন রয়েছে। মার্কিন যুক্তরাষ্ট্রীয় আইনগুলি শুধুমাত্র সুস্পষ্ট প্রমাণমূলক মূল্য সহ জিনিসগুলিতে বাজেয়াপ্তকরণকে সীমাবদ্ধ করে। এটি স্বীকৃত যে পরীক্ষার আগে ডিজিটাল মিডিয়ার মাধ্যমে প্রতিষ্ঠিত করা সবসময় সম্ভব নয়। ডিজিটাল প্রমাণ নিয়ে কাজ করা আইন দুটি বিষয়ের সঙ্গে সম্পর্কিতঃ সততা-এটি নিশ্চিত করে যে ডিজিটাল মিডিয়া দখল এবং অর্জনের কাজ প্রমাণকে পরিবর্তন করে না (মূল বা অনুলিপি)। প্রামাণিকতা-তথ্যের অখণ্ডতা নিশ্চিত করার ক্ষমতাকে বোঝায়; উদাহরণস্বরূপ যে চিত্রায়িত মিডিয়া মূল প্রমাণের সাথে মেলে। ডিজিটাল মিডিয়াকে যে সহজে সংশোধন করা যেতে পারে তার অর্থ হল প্রমাণের সত্যতা প্রতিষ্ঠার জন্য অপরাধস্থল থেকে, বিশ্লেষণের মাধ্যমে এবং শেষ পর্যন্ত আদালতে হেফাজতের শৃঙ্খল নথিভুক্ত করা (অডিট ট্রেইলের একটি রূপ) গুরুত্বপূর্ণ। অ্যাটর্নিরা যুক্তি দিয়েছেন যে যেহেতু ডিজিটাল প্রমাণ তাত্ত্বিকভাবে পরিবর্তন করা যেতে পারে তাই এটি প্রমাণের নির্ভরযোগ্যতাকে ক্ষুণ্ন করে। মার্কিন বিচারপতিরা এই তত্ত্বকে প্রত্যাখ্যান করতে শুরু করেছেন, ইউ. এস বনাম বোনালো মামলায় আদালত রায় দিয়েছে যে "কম্পিউটারে থাকা তথ্য পরিবর্তন করা সম্ভব এই সত্যটি অবিশ্বস্ততা প্রতিষ্ঠার জন্য স্পষ্টভাবে অপর্যাপ্ত"। যুক্তরাজ্যে, প্রমাণের সত্যতা এবং অখণ্ডতা নথিভুক্ত করতে সহায়তা করার জন্য এসিপিও দ্বারা জারি করা নির্দেশিকাগুলি অনুসরণ করা হয়। ডিজিটাল তদন্তকারীদের, বিশেষ করে অপরাধমূলক তদন্তে, নিশ্চিত করতে হবে যে সিদ্ধান্তগুলি সত্যিকারের প্রমাণ এবং তাদের নিজস্ব বিশেষজ্ঞ জ্ঞানের উপর ভিত্তি করে। উদাহরণস্বরূপ, মার্কিন যুক্তরাষ্ট্রে, ফেডারেল রুলস অফ এভিডেন্সে বলা হয়েছে যে একজন যোগ্য বিশেষজ্ঞ "মতামতের আকারে বা অন্যথায়" সাক্ষ্য দিতে পারেন যতক্ষণ নাঃ ডিজিটাল ফরেনসিকের উপ-শাখার তদন্ত পরিচালনা এবং প্রমাণ পরিচালনার জন্য প্রত্যেকের নিজস্ব নির্দিষ্ট নির্দেশিকা থাকতে পারে। উদাহরণস্বরূপ, বাজেয়াপ্ত বা অধিগ্রহণের সময় মোবাইল ফোনগুলি ফ্যারাডে শিল্ডে রাখার প্রয়োজন হতে পারে যাতে ডিভাইসে আরও রেডিও ট্র্যাফিক প্রতিরোধ করা যায়। যুক্তরাজ্যে ফৌজদারি বিষয়ে কম্পিউটারের ফরেনসিক পরীক্ষা এসিপিও নির্দেশিকা সাপেক্ষে। বৈদ্যুতিন প্রমাণ কীভাবে পরিচালনা করা যায় সে সম্পর্কে দিকনির্দেশনা দেওয়ার জন্য আন্তর্জাতিক পন্থাও রয়েছে। ইউরোপ কাউন্সিলের "বৈদ্যুতিন প্রমাণ গাইড" এমন দেশগুলিতে আইন প্রয়োগকারী এবং বিচার বিভাগীয় কর্তৃপক্ষের জন্য একটি কাঠামো সরবরাহ করে যারা বৈদ্যুতিন প্রমাণ সনাক্তকরণ এবং পরিচালনার জন্য তাদের নিজস্ব নির্দেশিকা স্থাপন বা উন্নত করতে চায়। অনুসন্ধানী সরঞ্জাম ডিজিটাল প্রমাণের গ্রহণযোগ্যতা এটি বের করার জন্য ব্যবহৃত সরঞ্জামগুলির উপর নির্ভর করে। মার্কিন যুক্তরাষ্ট্রে, ফরেনসিক সরঞ্জামগুলি ডাউবার্ট স্ট্যান্ডার্ডের সাপেক্ষে, যেখানে বিচারক ব্যবহৃত প্রক্রিয়া এবং সফ্টওয়্যার গ্রহণযোগ্য কিনা তা নিশ্চিত করার জন্য দায়বদ্ধ। 2003 সালের একটি গবেষণাপত্রে ব্রায়ান ক্যারিয়ার যুক্তি দিয়েছিলেন যে ডাউবার্টের নির্দেশিকাগুলির জন্য ফরেনসিক সরঞ্জামগুলির কোড প্রকাশ এবং পিয়ার পর্যালোচনা করা প্রয়োজন। তিনি উপসংহারে বলেন যে "ওপেন সোর্স সরঞ্জামগুলি ক্লোজ-সোর্স সরঞ্জামগুলির তুলনায় আরও স্পষ্টভাবে এবং ব্যাপকভাবে নির্দেশিকাগুলির প্রয়োজনীয়তা পূরণ করতে পারে"। 2011 সালে, জোশ ব্রন্টি বলেছিলেন যে ডিজিটাল ফরেনসিক পরীক্ষা সম্পাদনের সাথে যুক্ত প্রযুক্তি এবং সফ্টওয়্যারের বৈজ্ঞানিক বৈধতা যে কোনও পরীক্ষাগার প্রক্রিয়ার জন্য গুরুত্বপূর্ণ। তিনি যুক্তি দিয়েছিলেন যে "ডিজিটাল ফরেনসিক বিজ্ঞান পুনরাবৃত্তিযোগ্য প্রক্রিয়া এবং মানসম্পন্ন প্রমাণের নীতির উপর ভিত্তি করে প্রতিষ্ঠিত, তাই আদালতে তাদের পদ্ধতিগুলি রক্ষা করার জন্য যে কোনও ডিজিটাল ফরেনসিক পরীক্ষকের জন্য একটি ভাল বৈধতা প্রক্রিয়া কীভাবে ডিজাইন করা যায় এবং সঠিকভাবে বজায় রাখা যায় তা জানা একটি মূল প্রয়োজনীয়তা"। শাখা ডিজিটাল ফরেনসিক তদন্ত শুধুমাত্র কম্পিউটার থেকে তথ্য পুনরুদ্ধারের মধ্যে সীমাবদ্ধ নয়, কারণ অপরাধী এবং ছোট ডিজিটাল ডিভাইসগুলি (যেমন। ট্যাবলেট, স্মার্টফোন, ফ্ল্যাশ ড্রাইভ) এখন ব্যাপকভাবে ব্যবহৃত হয়। এই যন্ত্রগুলির মধ্যে কয়েকটিতে উদ্বায়ী স্মৃতি রয়েছে এবং কয়েকটিতে অ-উদ্বায়ী স্মৃতি রয়েছে। উদ্বায়ী স্মৃতি থেকে তথ্য পুনরুদ্ধারের জন্য পর্যাপ্ত পদ্ধতি রয়েছে, তবে, অ-উদ্বায়ী স্মৃতি উৎস থেকে তথ্য পুনরুদ্ধারের জন্য বিস্তারিত পদ্ধতি বা কাঠামোর অভাব রয়েছে। যন্ত্রের ধরন, মাধ্যম বা শিল্পকর্মের উপর নির্ভর করে ডিজিটাল ফরেনসিক তদন্ত বিভিন্ন ধরনের হয়। কম্পিউটার ফরেনসিক কম্পিউটার ফরেনসিকের লক্ষ্য হল একটি ডিজিটাল শিল্পকর্মের বর্তমান অবস্থা ব্যাখ্যা করা; যেমন একটি কম্পিউটার সিস্টেম, স্টোরেজ মাধ্যম বা বৈদ্যুতিন নথি। এই বিভাগে সাধারণত কম্পিউটার, এমবেডেড সিস্টেম (প্রাথমিক কম্পিউটিং শক্তি এবং অনবোর্ড মেমরি সহ ডিজিটাল ডিভাইস) এবং স্ট্যাটিক মেমরি (যেমন ইউএসবি পেন ড্রাইভ) অন্তর্ভুক্ত থাকে। কম্পিউটার ফরেনসিক তথ্যের একটি বিস্তৃত পরিসর নিয়ে কাজ করতে পারে; লগ (যেমন ইন্টারনেট ইতিহাস) থেকে শুরু করে ড্রাইভের প্রকৃত ফাইল পর্যন্ত। 2007 সালে, প্রসিকিউটররা জোসেফ এডওয়ার্ড ডানকানের কম্পিউটার থেকে উদ্ধার করা একটি স্প্রেডশিট ব্যবহার করে পূর্ব-ধ্যান দেখান এবং মৃত্যুদণ্ড নিশ্চিত করেন। শ্যারন লোপাটকার খুনীকে 2006 সালে তার কম্পিউটারে নির্যাতন ও মৃত্যুর কল্পনার বিবরণ সম্বলিত ইমেল বার্তাগুলি পাওয়ার পরে চিহ্নিত করা হয়েছিল। মোবাইল ডিভাইস ফরেনসিক হল ডিজিটাল ফরেনসিকের একটি উপ-শাখা যা একটি মোবাইল ডিভাইস থেকে ডিজিটাল প্রমাণ বা তথ্য পুনরুদ্ধারের সাথে সম্পর্কিত। এটি কম্পিউটার ফরেনসিক থেকে আলাদা যে একটি মোবাইল ডিভাইসে একটি অন্তর্নির্মিত যোগাযোগ ব্যবস্থা থাকবে (যেমন। জিএসএম) এবং, সাধারণত, মালিকানাধীন সঞ্চয় ব্যবস্থা। তদন্তগুলি সাধারণত মুছে ফেলা তথ্যের গভীর পুনরুদ্ধারের পরিবর্তে কল ডেটা এবং যোগাযোগের (এস. এম. এস/ই-মেল) মতো সহজ তথ্যের উপর দৃষ্টি নিবদ্ধ করে। একটি মোবাইল ডিভাইস তদন্ত থেকে এস. এম. এস তথ্য মেরেডিথ কেরচারের হত্যার দায়ে প্যাট্রিক লুমুম্বাকে দোষমুক্ত করতে সহায়তা করেছিল। মোবাইল ডিভাইসগুলি অবস্থানের তথ্য প্রদানের জন্যও কার্যকর; হয় অন্তর্নির্মিত জিপিএস/অবস্থান ট্র্যাকিং থেকে বা সেল সাইট লগগুলির মাধ্যমে, যা তাদের সীমার মধ্যে ডিভাইসগুলিকে ট্র্যাক করে। 2006 সালে টমাস ওনোফ্রির অপহরণকারীদের খুঁজে বের করতে এই তথ্য ব্যবহার করা হয়েছিল। নেটওয়ার্ক ফরেনসিক তথ্য সংগ্রহ, প্রমাণ সংগ্রহ বা অনুপ্রবেশ সনাক্তকরণের উদ্দেশ্যে স্থানীয় এবং ডাব্লুএএন/ইন্টারনেট উভয় ক্ষেত্রেই কম্পিউটার নেটওয়ার্ক ট্র্যাফিকের পর্যবেক্ষণ ও বিশ্লেষণের সাথে সম্পর্কিত। ট্র্যাফিক সাধারণত প্যাকেট স্তরে আটকানো হয় এবং হয় পরবর্তী বিশ্লেষণের জন্য সংরক্ষণ করা হয় বা রিয়েল-টাইমে ফিল্টার করা হয়। ডিজিটাল ফরেনসিকের অন্যান্য ক্ষেত্রের মতো নয়, নেটওয়ার্ক ডেটা প্রায়শই অস্থির এবং খুব কমই লগ করা থাকে, যা শৃঙ্খলাটিকে প্রায়শই প্রতিক্রিয়াশীল করে তোলে। 2000 সালে, এফবিআই কম্পিউটার হ্যাকার আলেক্সি ইভানোভ এবং গোর্শকোভকে একটি ভুয়ো চাকরির সাক্ষাৎকারের জন্য মার্কিন যুক্তরাষ্ট্রে প্রলুব্ধ করে। এই জুটির কম্পিউটার থেকে নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করে, এফবিআই পাসওয়ার্ডগুলি চিহ্নিত করে যা তাদের সরাসরি রাশিয়ান ভিত্তিক কম্পিউটার থেকে প্রমাণ সংগ্রহ করতে দেয়। ফরেনসিক তথ্য বিশ্লেষণ ফরেনসিক তথ্য বিশ্লেষণ ডিজিটাল ফরেনসিকের একটি শাখা। এটি আর্থিক অপরাধের ফলে প্রতারণামূলক ক্রিয়াকলাপের নিদর্শনগুলি আবিষ্কার ও বিশ্লেষণ করার লক্ষ্যে কাঠামোগত তথ্য পরীক্ষা করে। ডিজিটাল ইমেজ ফরেনসিক (বা ফরেনসিক ইমেজ বিশ্লেষণ) ডিজিটাল ফরেনসিকের একটি শাখা যা কোনও ছবির সত্যতা এবং বিষয়বস্তুর পরীক্ষা এবং যাচাইয়ের সাথে সম্পর্কিত। এগুলি স্ট্যালিন-যুগের এয়ারব্রাশ করা ছবি থেকে শুরু করে বিস্তারিত ডিপফেক ভিডিও পর্যন্ত হতে পারে। দেওয়ানি ও ফৌজদারি বিচারে উপস্থাপিত তথ্যের বৈধতা নির্ধারণ এবং সংবাদ ও সামাজিক মাধ্যমের মাধ্যমে প্রচারিত ছবি ও তথ্য যাচাইয়ের জন্য বিভিন্ন ধরনের অপরাধের ক্ষেত্রে এর বিস্তৃত প্রভাব রয়েছে। ডাটাবেজ ফরেনসিক হল ডিজিটাল ফরেনসিকের একটি শাখা যা ডেটাবেসের ফরেনসিক অধ্যয়ন এবং তাদের মেটাডেটা সম্পর্কিত। তদন্তগুলি একটি সময়সীমা তৈরি করতে বা প্রাসঙ্গিক তথ্য পুনরুদ্ধারের জন্য ডাটাবেসের বিষয়বস্তু, লগ ফাইল এবং ইন-র্যাম ডেটা ব্যবহার করে। আইওটি ফরেনসিক হল ডিজিটাল ফরেনসিকের একটি শাখা যার লক্ষ্য হল প্রমাণের সম্ভাব্য উৎস হিসাবে ফরেনসিক তদন্তের জন্য ব্যবহার করার জন্য ইন্টারনেট অফ থিংস ক্ষেত্রের সাথে সম্পর্কিত ডিভাইসগুলি থেকে ডিজিটাল তথ্য সনাক্ত করা এবং বের করা। আরও দেখুন ডিজিটাল ফরেনসিক সরঞ্জামের তালিকা সাইবারস্পেস ফরেনসিক সার্চ ডিজিটাল ফরেনসিক শব্দের শব্দকোষ ফরেনসিক বিজ্ঞান রেফারেন্সের রূপরেখা আরও পড়া সম্পর্কিত জার্নাল জার্নাল অফ ডিজিটাল ফরেনসিক, সিকিউরিটি অ্যান্ড ল ইন্টারন্যাশনাল জার্নাল অফ ডিজিটাল ক্রাইম অ্যান্ড ফরেনসিক জার্নাল অফ ডিজিটাল ইনভেস্টিগেশন ইন্টারন্যাশনাল জার্নাল অফ ডিজিটাল এভিডেন্স ইন্টারন্যাশনাল জার্নাল অফ ফরেনসিক কম্পিউটার সায়েন্স জার্নাল অফ ডিজিটাল ফরেনসিক প্র্যাকটিস স্মল স্কেল ডিজিটাল ডিভাইস ফরেনসিক জার্নাল এক্সটার্নাল লিঙ্কস সায়েন্টিফিক ওয়ার্কিং গ্রুপ অন ডিজিটাল এভিডেন্স ডিজিটাল ফরেনসিক কেস স্টাডিজ ডিজিটাল ফরেনসিক ওয়ার্কস্টেশন ফরেনসিক শৃঙ্খলা