In un'epoca in cui l'umanità si basa sempre più sulla tecnologia elettronica, è importante che le informazioni contenute in forma digitale, in particolare evidenza trovato su un computer, viene maneggiato con cura e precauzione.

Quarto Emendamento diritti

Secondo il quarto emendamento della Costituzione degli Stati Uniti, i cittadini sono protetti dalla ricerca e sequestri ingiustificati. Questo impedisce l'applicazione della legge da cogliere le prove da un computer a meno che non ci sia il consenso, se la prova è in bella vista, o situazioni contingenti garantisce una ricerca del dispositivo. Queste circostanze sono momenti in cui la prova è in immediato pericolo di essere distrutte, possono danneggiare la polizia o il pubblico, se la polizia sono alla ricerca di un sospetto o se il sospetto è probabile a fuggire nel tempo che ci vuole per richiedere un mandato di perquisizione. I computer ei dati in essi contenuti sono disciplinati da tale emendamento.

I computer che eseguono

Un computer che esegue può avere le informazioni memorizzate nella memoria ad accesso casuale (RAM) che potrebbe essere di vitale importanza per un'indagine. Questa prova è ritenuto dati volatili, come le informazioni sul RAM scompare una volta che il computer è spento. In questo caso, gli investigatori dovrebbero fotografare la scena e creare un registro dettagliato di tutte le azioni intraprese per trasferire i dati RAM ad un dispositivo di memorizzazione rimovibile. In nessun caso il computer sia spento.

Spento Computer

Quando un computer non è in esecuzione, tutte le informazioni sono considerate dati persistenti perché è memorizzato sul disco rigido della macchina. Questa informazione viene mantenuta quando il computer è spento. Tale computer può essere identificato, raccolti, conservati, analizzati e legalmente documentato. Quando un computer viene spento, è meno probabile che le prove saranno in vista o informazioni pianura andranno perse. Pertanto, il mandato è più probabile richiesta.