Etterforskningsverktøy

Etterforskningsverktøy er verktøy og metoder som brukes av etterforskere for å samle inn, bevare, analysere og presentere bevis i en etterforskning. Verktøyene støtter prosesser fra innledende sporing til rettsprosess, og brukes av politiet, offentlige etater, private etterforskere og sikkerhetsavdelinger i næringslivet. Målet er å etablere hendelsesforløp, avklare hendelser og støtte beslutninger i rettslige rammer, samtidig som krav til personvern og etikk ivaretas.

Etterforskningsverktøyene deles gjerne inn i fysiske feltverktøy og digitale etterforskningsverktøy. Fysiske verktøy dekker feltregistrering, dokumentasjon av åsted, prøvetaking og sporregistrering, og vektlegger saksforløp og beviskjeden.

Innen digital etterforskning samles og analyseres elektronisk data fra datamaskiner, mobiltelefoner, nettverk og skytjenester. Aktiviteter inkluderer disk-imaging, fil- og metadataanalyse, memory- og nettverksforensics.

Programvareverktøy omfatter disk-imaging og evidenshåndtering, filsystemanalyse, datarekonstruksjon og carving, memory forensics og nettverksanalyse. Kjente verktøy inkluderer både kommersielle løsninger og åpne verktøy som Autopsy/SleuthKit og Volatility, samt felt blant mobile forensics-leverandører.

I praksis følger etterforskere standarder for bevishåndtering og kjede av bevis, og tar hensyn til juridiske og etiske rammer, personvern og rettssikkerhet. Kompetanse og sertifiseringer innen digital forensikk og etterforskning er vanlig.

Se også: Digital forensics, rettsmedisin, etterforskning.