Digitálne dôkazy z cloudu na účely trestného súdnictva

Exponenciálny rast v používaní cloud computingu je priamo úmerný rozmanitosti výziev, ktoré sa vyskytujú. Na to, aby bolo možné tieto výzvy zodpovedať, sú potrebné znalosti pri skúmaní dôkazov o trestnej činnosti. Digitálna forenzná analýza dopĺňa tradičné forenzné úsilie v snahe pomôcť orgánom činným v trestnom konaní pri zhromažďovaní dôkazov. Digitálna forenzná analýza sa týka najmä získavania údajov pomocou digitálnej forenznej analýzy a cloud computingu (a časti sieťovej forenznej analýzy). Existujú fázy, od identifikácie až po samotný zber údajov. V rámci procesu získavania údajov sú vyšetrovatelia zodpovední za zabezpečenie integrity údajov. Ide v tomto prípade o vedu o lokalizácii, extrahovaní a analýze rôznych typov údajov z rôznych zariadení, ktoré odborníci potom interpretujú ako právny dôkaz. Aby sme si predstavili, ako funguje digitálna forenzná analýza, predpokladajme, že dochádza k obchodovaniu s detskou pornografiou, v rámci ktorej sú všetky obrázky a videá uložené v cloude. Situácia sa môže ešte sťažiť, pokiaľ podozrivý šifroval dôkazné údaje. V tejto situácii musí forenzný expert porozumieť tomu, ako funguje táto služba, a to na účel dešifrovania týchto údajov. Až po dešifrovaní fotografiía videí si môžu byťforenznípracovníci istí,že trestný čin detskej pornografie bol skutočne spáchaný. Je to preto, že dešifrované obrázky alebo videá majú dôkaznú hodnotu, aby potvrdili, že obvinenie proti podozrivému nie je nepodložené dôkazmi. Vo fáze identifikácie údajov sa forenzní experti pokúšajú odhaliť trestné činy, ktoré vyšetrujú. Pritom je potrebná dôkladná príprava, okrem iného, naplánovanie techník, ktoré sa majú použiť, a získanie príkazu na prehliadku predtým, ako vstúpia do siete alebo zariadenia. Ďalším krokom je ochrana údajov, kde sa na základe požadovaných dôkazov uskutočníich izolácia od ostatných údajov.Výsledky preskúmania sa budú následne analyzovať s cieľom rekonštruovať fragmenty jednotlivých údajov. Vzhľadom na svoju povahu nemôže tradičné vyšetrovanie efektívne prebiehať pri používaní cloud computingu. Digitálne dôkazy sa svojou povahou líšia od fyzických dôkazov, ktoré možno získať napr. pri posmrtnom vyšetrení osoby. V prípade trestných činov, ktoré zahŕňajú použitie zbrane alebo spôsobujú smrť, môžu byť dôkazy pravdepodobne viditeľné na určitých miestach. Digitálne dôkazy sa ukladajú v zariadeniach alebo úložiskách, ktoré nie sú viditeľné. T. j. nájdenie digitálneho dôkazu môže byť analogické s nájdením ihly v kope sena.