计算机取证技术跟踪肇事者留下的蛛丝马迹

Ryan+Francis

有人悄悄告诉老板，某个员工可能会离职，对此，他想尽可能的把客户带走，带到他的新单位那里去。该公司引进了计算机取证专家，检查员工在网上的活动，在员工面前找出证据。

计算机取证公司TechFusion的总裁兼首席执行官Alfred Demirjian在他从业的30多年中，对这样的场景见多不怪——员工通过劫持电子邮件帐户滥用公司互联网，阴谋破坏自己以前的公司。商业软件支持公司深入研究员工的社交媒体博文和文本，或者如果他们有公司提供的智能手机，则可以通过GPS跟踪他们。

会给客户一定的期限，TechFusion可以通过公司电子邮件来查看员工与客户的交互。

Demirjian说：“计算机取证将在暴露人的恶意行为方面发挥更大的作用。随着该技术的不断进步，人们越来越难以隐瞒他们的不法行为，更容易让他们承担责任。”

自从Demirjian从业以来，技术已经日趋成熟。他说：“该行业从使用操作系统命令发展到基于软件的命令。与工具所应用的系统相比，现在更重要的是拥有使用工具的经验。”

他补充说，软件的兼容性和功能越来越强。他说：“它更快、更便宜。这让取证工程师能够执行更多的任务。”

TechFusion参与了一些著名的案例，最近的一個是新英格兰爱国者队的四分卫Tom Brady臭名昭彰的手机。当NFL要求检查他的文本时，Brady说他的电话丢了。后来找到了这些文本。TechFusion还负责审查Odin Lloyd当晚被杀害时在late-Aaron Hernandez家里拍摄到的监控录像。

计算机取证是数字取证科学的一个分支，涉及查找计算机和数字存储介质中的证据。……