Abstract | U radu će se pobliže objasniti što je računalna forenzika i koji su to alati i metode koji se koriste za njenu primjenu. U današnje vrijeme kada se tehnologija sve više razvija, računalni forenzičari moraju biti u korak sa novim tehnologijama i načinima rješavanja određenih vrsta kriminala. Iako se računala koriste već pola stoljeća, tek sa pojavom osobnih računala povećala se stopa računalnog kriminala. Kako digitalna tehnologija napreduje, tako i raste broj zloupotreba osobnih podataka, računala, mobitela, računalnih mreža i sl. Računalnu forenziku čine sve metode i alati za identifikaciju, prikupljanje, očuvanje, pretraživanje, analizu i prezentaciju dokaza koji su ključni za istragu. Ovisi o kakvoj se istrazi radi, forenzičari će se fokusirati na određeni dio informacijskog sustava. Dokazi koje je potrebno pronaći, ne mogu se pronaći uz pomoć standardnih alata operacijskog sustava, nego uz pomoć specijaliziranih forenzičkih alata. Dokazi se mogu pronaći u datotekama, e-pošti, bazama podataka, SMS porukama, pozivima, privremenim datotekama, kolačićima, sistemskim zapisima i sl. Uz temeljna znanja forenzičkih metoda, stručnjaci moraju neprekidno obnavljati svoje znanje i računalne vještine kako bi uvijek bili jedan korak ispred počinitelja. |
Abstract (english) | The paper will explain in more detail what computer forensics is and what are the tools and methods used for its application. Nowadays, when technology is evolving more and more, computer forensics must keep up with new technologies and ways of solving certain types of crime. Although computers have been in use for half a century, it was only with the advent of personal computers that the rate of computer crime increased. As digital technology advances, so does the number of misuse of personal data, computers, cell phones, computer networks, etc. Computer forensics consists of all methods and tools for identifying, collecting, preserving, searching, analyzing, and presenting evidence that is critical to investigation. Depending on what kind of investigation it is, forensics will focus on a specific part of the information system. The evidence that needs to be found cannot be found with the help of standard operating system tools, but with the help of specialized forensic tools. Evidence can be found in files, emails, databases, text messages, calls, temporary files, cookies, system records, etc. In addition to a basic knowledge of forensic methods, professionals must constantly update their knowledge and computer skills to always be one step in front of the perpetrator. |