Politiques sur la criminalité informatique de collecte de preuves

Selon le quatrième amendement de la Constitution américaine , les citoyens sont protégés contre les fouilles, les perquisitions et les saisies. Celle-ci interdit l'application de la loi à partir de la saisie de preuves à partir d'un ordinateur à moins qu'il y ait consentement , si la preuve est en vue, ou une situation d'urgence justifie une recherche de l'appareil. Ces circonstances comprennent des moments où la preuve est en danger immédiat d'être détruit , peut nuire à la police ou le public, si la police est à la poursuite d'un suspect ou si le suspect est susceptible de fuir dans le temps qu'il faudrait pour demander un mandat de perquisition . Les ordinateurs et les données qu'ils contiennent sont régies par cet amendement.
Courir Ordinateurs

Un ordinateur exécutant peut avoir des informations stockées sur la mémoire vive (RAM) qui pourrait être indispensable à une enquête. Cette preuve est réputé données volatiles que des informations sur la RAM disparaît une fois que l'ordinateur est éteint. Dans ce cas , les enquêteurs doivent photographier la scène et de créer un journal détaillé de toutes les mesures prises pour transférer les données de la RAM à un périphérique de stockage amovible . En aucun cas, l'ordinateur doit être éteint .
Propulsé les ordinateurs

Quand un ordinateur ne fonctionne pas, toutes les informations sont considérées comme des données persistantes , car il est stocké sur le disque dur de la machine . Cette information est conservée lorsque l'ordinateur est éteint. Un tel ordinateur peut être identifié , recueillis, conservés , analysés et légalement documenté. Lorsqu'un ordinateur est éteint, il existe des preuves moins probable sera bien en vue ou des informations seront perdues. Par conséquent, un mandat est plus probable nécessaire.