מהו שחזור חקירתי?

רוב הדברים אנחנו אוהבים ומתחברים אליהם, לפחות בעשר שנים האחרונות, נמצאים לנו על המחשב בצורה כזו או אחרת. שחזור חקירתי בא כדי להתחקות אחר פעולותיו של אדם במחשב שלו וכך לדלות ממנו מידע חשוב.

 

מהו שחזור חקירתי?

שחזור חקירתי הוא עולם שלם בפני עצמו שיש ללמוד זמן רב. בדרך כלל שחזור כזה נעשה במעבדות מחשוב מקצועיות ומורשות שאיתן עובדת מערכת אכיפת החוק.

לא פעם המשטרה מצאה הודעות והתכתבויות מפלילות של פושעים שאליהם הגיע דווקא דרך המחשב האישי שלכם. על המחשב שלנו נמצאים כל החיים שלנו בצורה כזו או אחרת. בין אם תסתיר את זה חזק, תמיד ניתן יהיה לעלות ולהתחקות אחר פושעים ברשת.

 

שחזור מידע זדוני

המשטרה מוצאת לא פעם אנשים שעברות על החוק הבצורה מסוימת אך עם בעיה קטנה; ההוכחות, בדרך כלל נמצאות על המחשב האישי שלהם. לא תמיד המשטרה יודעת כיצד להגיע לחומרים מפלילים ולכן, היא פונה למעבדות מחשבים בארץ ודרכם היא משחזרת את מה שחשוב לה.

אנשים רבים מחזיקים במחשב שלהם סוגי מידע שונים שאין באמת חוקר שלא ירצה לשים עליהם את ידיו. מעבדות לשחזור מידע יכולות להגיע לפיענוח הרצוי.

 

פיענוח ממוחשב

לא תמיד פשע מתבצע בצורה פשוטה או ניתנת לפענוח. לא תמיד החוקר יכול להוכיח את החשדות שלו. פשע יכול להיות כרוך במספר קורבנות, מיקומי זירת פשע מרובים ועבריינים העוסקים בדרגות שונות של תכנון, תוקפנות, פנטזיה, הסתרה, תגובת קורבן, ושלל אינטראקציות התנהגותיות אחרות.

בחלק מהמקרים, הפאזל האחרון שנשאר יכול להיות על מחשב החשוד. שחזור מידע וקבצים כזה הוא פשוט ממה שחושבים ואיתו ניתן להגיע לכל חומר ולו השמור ביותר שיש על המחשב.