Informatique légale

Destruction des données brassées maison

Posted by admin

La législation dans le domaine des informations stockées électroniquement (ESI) et de la criminalistique informatique est en constante évolution. Dans un procès, il est traité comme des documents papier. Si vous déchiquetez ou brûlez les preuves papier, vous avez des problèmes – et si vous êtes surpris en train de supprimer ou d’effacer des preuves électroniques, vous êtes dans le même bateau.

Mais dans certains cas, il peut être plus facile de se faire ramasser pour détruire ESI, à la fois parce que les électrons ont un moyen de se propager sous forme de copies numériques de fichiers et d’images et de documents, et parce que le processus de destruction des données est généralement détectable numérique. Laisse des traces.

Hier, un homme (je refuse de l’appeler un gentleman) m’a appelé pour me demander s’il pouvait me consulter toutes les heures au sujet de la destruction de données (preuves) sur son ordinateur en vue d’un éventuel divorce à venir. Je me suis retrouvé offensé et j’ai expliqué (en essayant de garder le mépris de mon vote) que détruire des preuves est exactement le contraire du service que je fournis.

Nous ne détruisons pas les preuves – nous trouver il.

J’ai en outre suggéré qu’il pourrait vouloir examiner les règles fédérales de procédure civile, articles 26 et 34 et comment elles s’appliquent dans son État. Je lui ai dit que je ne suis pas avocat (je ne peux donc pas le conseiller sur la loi), mais que s’il détruisait des preuves, le juge dans son cas pourrait le sanctionner d’une manière qui pourrait être dévastatrice pour son côté du procès.

Mais je peux me tromper. Bien que la common law exige généralement de conserver les éléments de preuve, et si certains juges ne seront pas gentils dans la destruction d’éléments de preuve potentiellement pertinents, d’autres ont respecté un délai de 20 jours après le dépôt d’une plainte, ou pas tant que le lot n’a pas été soumis. servi avec des papiers judiciaires. Cet homme n’avait pas encore été servi, bien que son intérêt pour la destruction des données conduirait une personne raisonnable à conclure qu’il y avait quelque chose sur cet ordinateur qui amènerait sa femme à lancer le processus!

En plus de vingt ans dans le monde de la criminalistique informatique, nous avons constaté que les gens réussissent rarement à effacer toutes les traces d’un fichier ou leurs actes de destruction de fichiers. Lorsqu’un fichier est supprimé, il reste là pour qu’une personne disposant des bons outils et des compétences nécessaires le découvre. Il n’est pas parti tant qu’il n’a pas été écrasé par autre chose. Il existe des outils conçus pour écraser les fichiers pour les supprimer complètement, mais souvent les références au fichier restent dans un ancien dossier, le Table de fichiers maîtres ou dans un volume fantôme sauvegardes automatisées. Le logiciel qui détruit les fichiers laisse généralement des traces de son utilisation et peut même fournir à l’enquêteur médico-légal un journal de ses activités.

Même si le fichier est complètement écrasé et que ses entrées de répertoire, etc. sont «nettoyées», de nombreux fichiers, tels que MS-Word, sauvegardent la récupération automatique pendant que l’utilisateur tape. Ceux-ci sont supprimés lorsque l’utilisateur ferme son document, mais comme nous l’avons vu, ce qui a été supprimé n’est pas parti. Ces reliques peuvent être des preuves précieuses.

Ainsi, ces types d’activités sont détectables et la cible prévue de la destruction des données peut survivre aux efforts. Ensuite, bien sûr, il y a la question de l’éthique. Même si dans certaines juridictions la destruction de données n’est pas poursuivie avant le dépôt de certains autres documents, l’idée de détruire et / ou de mentir sur des preuves est répréhensible et certainement contraire à l’éthique.

Pour mal citer une célèbre entreprise de sport, ne le fais pas.

Leave A Comment