IoT Forensics
ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನವು ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದ ಒಂದು ಶಾಖೆಯಾಗಿದ್ದು, ಇದು ವಿಧಿವಿಜ್ಞಾನದ ದೃಷ್ಟಿಯಿಂದ ಉತ್ತಮವಾದ ಮತ್ತು ಕಾನೂನುಬದ್ಧವಾಗಿ ಸ್ವೀಕಾರಾರ್ಹವಾದ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಇಂಟರ್ನೆಟ್ ಆಫ್ ಥಿಂಗ್ಸ್ ಕ್ಷೇತ್ರಕ್ಕೆ ಸೇರಿದ ಸಾಧನಗಳಿಂದ ಡಿಜಿಟಲ್ ಮಾಹಿತಿಯನ್ನು ಗುರುತಿಸುವ ಮತ್ತು ಹೊರತೆಗೆಯುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಸಾಂಪ್ರದಾಯಿಕ ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದ ವಿಧಾನಗಳಿಗಿಂತ ಭಿನ್ನವಾಗಿ, ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನವು ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಸಂಭಾವ್ಯ ಮೂಲಗಳಿಂದ ನಿರೂಪಿಸಲ್ಪಟ್ಟಿದೆಃ ಸರ್ವರ್ಗಳು, ಕಂಪ್ಯೂಟರ್ಗಳು ಮತ್ತು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಸಾಂಪ್ರದಾಯಿಕ ವಿಶ್ಲೇಷಣೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನವು ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳು, ಟ್ರಾಫಿಕ್ ದೀಪಗಳು, ವೈದ್ಯಕೀಯ ಕಸಿಗಳು, ಸ್ಮಾರ್ಟ್ ಹೋಮ್ ಸಾಧನಗಳು ಮತ್ತು ಹೆಚ್ಚಿನ ಐಒಟಿ ಸನ್ನಿವೇಶಗಳು ಸೇರಿದಂತೆ ಸ್ಮಾರ್ಟ್ ಪರಿಸರ ದತ್ತಾಂಶದಿಂದ ನೇರವಾಗಿ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯುತ್ತಿದೆ. ಇದಲ್ಲದೆ, ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದ ಸಾಕ್ಷ್ಯದ ಸಂಭಾವ್ಯ ಮೂಲವು ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದ ಸಾಮಾನ್ಯ ಬಳಕೆಯ ಪ್ರಕರಣಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪ್ರಕೃತಿಯಲ್ಲಿ ತುಂಬಾ ಭಿನ್ನವಾಗಿರಬಹುದುಃ ಜಾಲ ಸಂಚಾರ, ಕ್ಲೌಡ್ ಡೇಟಾ, ಸಾಧನಗಳ ದಾಖಲೆಗಳು ಮತ್ತು ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯಬಹುದು ಮತ್ತು ಯಶಸ್ವಿಯಾಗಿ ಹೊರತೆಗೆಯಿದರೆ ಮತ್ತು ಸರಿಯಾದ ರೀತಿಯಲ್ಲಿ ಸಂಸ್ಕರಿಸಿದರೆ ಪುರಾವೆಯ ಮೂಲವಾಗಿ ಬಳಸಬಹುದು. ಐ. ಓ. ಟಿ. ವಿಧಿವಿಜ್ಞಾನವನ್ನು ಮೂರು ಪ್ರತ್ಯೇಕ ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನ ಯೋಜನೆಗಳ ಸಂಯೋಜನೆಯೆಂದು ಗುರುತಿಸಬಹುದುಃ ಐ. ಓ. ಟಿ. ಸಾಧನ ಮಟ್ಟದ ವಿಧಿವಿಜ್ಞಾನಃ ಐ. ಓ. ಟಿ. ಸಾಧನಗಳಿಂದ ಸಾಕ್ಷ್ಯವನ್ನು ಹೊರತೆಗೆಯುವ ಪ್ರಕ್ರಿಯೆ. ಸಾಧನದ ಸ್ಮರಣೆಯಲ್ಲಿ). ಈ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಬಹಳಷ್ಟು ಸಾಧನಗಳನ್ನು ಸೇರಿಸಿಕೊಳ್ಳಬಹುದುಃ ಉದಾಹರಣೆಗೆ ಸಂವೇದಕಗಳು, ಆರೋಗ್ಯ ಅಳವಡಿಕೆಗಳು, ಸ್ಮಾರ್ಟ್ ಮೀಟರ್ಗಳು, ಸ್ಮಾರ್ಟ್ ಗೃಹೋಪಯೋಗಿ ವಸ್ತುಗಳು, ಸ್ಮಾರ್ಟ್ ಕ್ಯಾಮೆರಾಗಳು, ಜಾಲಬಂಧವಿರುವ ವಾಹನಗಳು, ಆರ್. ಎಫ್. ಐ. ಡಿಗಳು ಮತ್ತು ಡ್ರೋನ್ಗಳು. ಸಾಧನಗಳು ಯಂತ್ರಾಂಶ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕತೆಗಳಲ್ಲಿ ವಿಭಿನ್ನವಾಗಿರುವುದರಿಂದ, ಸಾಧನ ಮಟ್ಟದ ಸಾಕ್ಷ್ಯ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಸ್ವಾಧೀನಪಡಿಸಿಕೊಳ್ಳುವುದು ಅನೇಕವೇಳೆ ಸವಾಲಿನದ್ದಾಗಿದೆ ಮತ್ತು ಯಾವಾಗಲೂ ಕಾರ್ಯಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ. ನೆಟ್ವರ್ಕ್ ಫೋರೆನ್ಸಿಕ್ಸ್ಃ ನೆಟ್ವರ್ಕ್ ಲಾಗ್, ಸಾಧನಗಳ ಸಂಚಾರ ಕುರುಹುಗಳು ಮತ್ತು ಸಂವಹನ ಮಾದರಿಗಳಿಂದ ಪುರಾವೆಗಳನ್ನು ಗುರುತಿಸುವ ಮತ್ತು ಹೊರತೆಗೆಯುವ ಪ್ರಕ್ರಿಯೆ. ಸಾಂಪ್ರದಾಯಿಕ ಜಾಲಬಂಧ ತನಿಖೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಐಒಟಿ ಜಾಲಬಂಧ ವಿಧಿವಿಜ್ಞಾನ ಶಾಖೆಯು ಹೆಚ್ಚುವರಿ ಜಾಲಬಂಧ ಮಾದರಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಉದಾಹರಣೆಗೆ ಬಾಡಿ ಏರಿಯಾ ಜಾಲಬಂಧ ಅಥವಾ ಪರ್ಸನಲ್ ಏರಿಯಾ ಜಾಲಬಂಧ (ಅಂದರೆ. ಬ್ಲ್ಯೂಟೂತ್ ಅಥವಾ ಜಿಗ್ಬೀ ಸಾಧನಗಳು). ಪ್ರತಿಯೊಂದು ರೀತಿಯ ಜಾಲಕ್ಕೂ, ವಿವಿಧ ಸಾಧನಗಳು ಮತ್ತು ಸೂಕ್ತವಾದ ಜಾಲ ಪ್ರೋಟೋಕಾಲ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಒಳಗೊಂಡ ತನಿಖೆಗೆ ಸೂಕ್ತವಾದ ಫೋರೆನ್ಸಿಕ್ ವಿಧಾನಗಳು ಇರಬೇಕು. ಕ್ಲೌಡ್ ಫೋರೆನ್ಸಿಕ್ಸ್ಃ ಸಾಧನಗಳು ಬಳಸುವ ಕ್ಲೌಡ್ನಲ್ಲಿ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯುವ ಪ್ರಕ್ರಿಯೆ. ಐಒಟಿ ಸಾಧನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮೆಮೊರಿಯಲ್ಲಿ ಸೀಮಿತವಾಗಿರುವುದರಿಂದ, ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಸ್ವಾಮ್ಯದ ಕ್ಲೌಡ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಅದು ಬೃಹತ್ ಪ್ರಮಾಣದ ಸಂಭಾವ್ಯ ಪುರಾವೆಗಳನ್ನು ಹೊಂದಿರಬಹುದು (ಅಂದರೆ. ಸಾಧನ ಚಟುವಟಿಕೆಗಳು). ಕ್ಲೌಡ್ನಲ್ಲಿ ಒಳಗೊಂಡಿರುವ ವಿವಿಧ ಘಟಕಗಳಿಂದ ಮರುಪಡೆಯಬಹುದಾದ ಮಾಹಿತಿಯ ಪ್ರಮಾಣವನ್ನು ಗಮನಿಸಿದರೆ, ಕ್ಲೌಡ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಐಒಟಿ ಫೋರೆನ್ಸಿಕ್ಸ್ ಡೊಮೇನ್ನಲ್ಲಿ ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತದೆಃ ಸಿಸ್ಟಮ್ ಲಾಗ್ಗಳು, ಪ್ರವೇಶ ಲಾಗ್ಗಳು, ಚಾಟ್ ಲಾಗ್ಗಳು, ಸೆಷನ್ಗಳು, ಕುಕೀಗಳು, ಬಳಕೆದಾರರ ದೃಢೀಕರಣ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾಗಳು ಪ್ರತಿ ಐಒಟಿ ಸಾಧನಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಕ್ಲೌಡ್ ಸೇವೆಗಳಿಂದ ಮರುಪಡೆಯಬಹುದಾದ ಮಾಹಿತಿಯ ಉದಾಹರಣೆಗಳಾಗಿವೆ. ಐ. ಓ. ಟಿ. ವಿಧಿವಿಜ್ಞಾನದ ಪ್ರಕ್ರಿಯೆಯು ಪ್ರಮಾಣಿತ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಐ. ಓ. ಟಿ. ವಿಧಿವಿಜ್ಞಾನದ ತನಿಖಾ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಡೆಸಬೇಕು, ಇದರಿಂದಾಗಿ ಸಂಗ್ರಹಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ನ್ಯಾಯಾಲಯದಲ್ಲಿ ಒಪ್ಪಿಕೊಳ್ಳಬಹುದು. ಈ ಪ್ರಕ್ರಿಯೆಯು ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನ ಪ್ರಕ್ರಿಯೆಗೆ ಹೋಲುತ್ತದೆ, ಆದರೆ ಐಒಟಿ ಸಾಧನಗಳ ವಿಶಿಷ್ಟತೆಗಳಿಂದ ಉಂಟಾಗುವ ಸವಾಲುಗಳನ್ನು ಎದುರಿಸುತ್ತದೆ. ಸಂಪೂರ್ಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಆರು ವಿಭಿನ್ನ ಹಂತಗಳಾಗಿ ವಿಂಗಡಿಸಬಹುದುಃ ಸಾಕ್ಷ್ಯ ಗುರುತಿಸುವಿಕೆ, ಸಾಕ್ಷ್ಯ ಸಂಗ್ರಹಣೆ, ಸಾಕ್ಷ್ಯ ಸಂರಕ್ಷಣೆ, ಸಾಕ್ಷ್ಯ ವಿಶ್ಲೇಷಣೆ, ದಾಳಿ ಮತ್ತು ಕೊರತೆ ಆರೋಪ, ಸಾಕ್ಷ್ಯ ಪ್ರಸ್ತುತಿ. ಐಒಟಿ ಸಾಧನಗಳ ಮಿತಿಗಳಿಗೆ ಅನ್ವಯಿಸಿದಾಗ ಫೋರೆನ್ಸಿಕ್ ಪ್ರಕ್ರಿಯೆಯ ವಿವಿಧ ಹಂತಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಹಲವಾರು ಸವಾಲುಗಳನ್ನು ಪರಿಚಯಿಸಬಹುದು. ಸಾಕ್ಷ್ಯ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಸಾಕ್ಷ್ಯಗಳ ಸಂಗ್ರಹ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಅದರ ನಂತರದ ಸಂಗ್ರಹಣೆಗಳು ವಿಧಿವಿಜ್ಞಾನ ಪ್ರಕ್ರಿಯೆಗಳ ಸಮಯದಲ್ಲಿ ತನಿಖಾಧಿಕಾರಿಗಳಿಗೆ ಮೊದಲ ಹಂತಗಳಾಗಿವೆ. ಯಾವುದೇ ವಿಧಿವಿಜ್ಞಾನ ಪರೀಕ್ಷೆಯಲ್ಲಿ ಶೋಧನೆ ಮತ್ತು ವಶಪಡಿಸಿಕೊಳ್ಳುವಿಕೆಯು ಒಂದು ಪ್ರಮುಖ ಹಂತವಾಗಿದೆಃ ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದ ನಿರ್ದಿಷ್ಟ ಪ್ರಕರಣದಲ್ಲಿ, ಐಒಟಿ ವ್ಯವಸ್ಥೆಗಳ ಉಪಸ್ಥಿತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಯಾವಾಗಲೂ ತಕ್ಷಣದ ಸಂಗತಿಯಲ್ಲ, ಏಕೆಂದರೆ ಈ ಸಾಧನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸಣ್ಣ ಆಯಾಮಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ ಮತ್ತು ನಿಷ್ಕ್ರಿಯವಾಗಿ ಮತ್ತು ಸ್ವಾಯತ್ತವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಐಒಟಿ ಸಾಧನಗಳಲ್ಲಿನ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಕ್ಲೌಡ್ ಸರ್ವರ್ಗಳಿಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ, ಸಾಧನದ ಅತ್ಯಂತ ಸೀಮಿತ ಭೌತಿಕ ಸ್ಮರಣೆಯನ್ನು ಪರಿಗಣಿಸಿ. ಇದು ವಿಧಿವಿಜ್ಞಾನ ತನಿಖಾಧಿಕಾರಿಗಳಿಗೆ ಹೊಸ ಸವಾಲುಗಳನ್ನು ತರುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ದತ್ತಾಂಶವು ಎಲ್ಲಿದೆ ಎಂದು ಸಹ ತಿಳಿದಿರುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಇದನ್ನು ಅನೇಕ ದತ್ತಾಂಶ ಕೇಂದ್ರಗಳಲ್ಲಿನ ಅನೇಕ ಸರ್ವರ್ಗಳಲ್ಲಿ ವಿತರಿಸಲಾಗುತ್ತದೆ. ಇದಲ್ಲದೆ, ಗುರುತಿನ ಹಂತದ ನಂತರ, ದತ್ತಾಂಶವನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದಾದ ವಿವಿಧ ನ್ಯಾಯವ್ಯಾಪ್ತಿಗಳನ್ನು ಗಮನಿಸಿದರೆ ಮೋಡದ ಪುರಾವೆಗಳ ಸಂಗ್ರಹವು ಯಾವಾಗಲೂ ಕಾರ್ಯಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ. ಕ್ಲೌಡ್ ಸೇವಾ ಪೂರೈಕೆದಾರರ ದತ್ತಾಂಶ ಕೇಂದ್ರದ ಸ್ಥಳಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವೆಚ್ಚವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಮತ್ತು ಸೇವಾ ದಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ವಿತರಿಸಲಾಗುತ್ತದೆ. ಈ ಕಾರಣಕ್ಕಾಗಿ, ಮಾಹಿತಿಯನ್ನು ಮೋಡದಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದಾಗ ಮಾಹಿತಿ ಸಂಗ್ರಹಣೆಯ ಸಮಯದಲ್ಲಿ ವಿಧಿವಿಜ್ಞಾನದ ತನಿಖಾಧಿಕಾರಿಯು ಅನೇಕವೇಳೆ ಬಹು-ನ್ಯಾಯವ್ಯಾಪ್ತಿಯ ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸುತ್ತಾರೆ. ನೆಟ್ವರ್ಕ್ ವಿಧಿವಿಜ್ಞಾನದ ಸಂದರ್ಭದಲ್ಲಿ ಕೆಲವು ಪುರಾವೆಗಳನ್ನು ಮಾರ್ಗನಿರ್ದೇಶಕಗಳು ಅಥವಾ ಫೈರ್ವಾಲ್ಗಳಂತಹ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಿಂದ ಸಂಗ್ರಹಿಸಬಹುದು, ಆದರೆ ಹೆಚ್ಚಿನ ನೆಟ್ವರ್ಕ್ ಸಂಭಾವ್ಯ ಮೂಲಗಳು ಹಾರಾಟದಲ್ಲಿ ಮಾತ್ರ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಉದಾಹರಣೆಗೆ, ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಸಂಸ್ಕರಿಸುವ ಸಾಧನದ ಮೂಲಕ ಹಾದುಹೋಗುವ ಸಮಯದಲ್ಲಿ ಮಾತ್ರ ಅದನ್ನು ಸೆರೆಹಿಡಿಯಬಹುದು. ಜಾಲಬಂಧ ದಟ್ಟಣೆಯನ್ನು ಕಚ್ಚಾ ದತ್ತಾಂಶವಾಗಿ ಸಂಗ್ರಹಿಸಲು ಸಾಧನಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನಗಳಿವೆ ಆದರೆ ಅದರ ಪರಿಮಾಣದಿಂದಾಗಿ ಎಲ್ಲಾ ಜಾಲಬಂಧ ದತ್ತಾಂಶವನ್ನು ಸೆರೆಹಿಡಿಯುವುದು ಮತ್ತು ಉಳಿಸುವುದು ಅಪ್ರಾಯೋಗಿಕವಾಗಿದೆ. ನೆಟ್ವರ್ಕ್ ಫೋರೆನ್ಸಿಕ್ಸ್ನಲ್ಲಿ ಗೌಪ್ಯತೆ ಮತ್ತು ಡೇಟಾ ಸ್ವಾಧೀನದ ಕಾನೂನು ಸಮಸ್ಯೆಗಳ ಪ್ರಶ್ನೆಯು ಕ್ಲೌಡ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಪ್ರಕರಣಕ್ಕಿಂತ ದೊಡ್ಡದಾಗಿದೆ, ಏಕೆಂದರೆ ನೆಟ್ವರ್ಕ್ ಡೇಟಾವು ಪ್ರಶ್ನೆಯಲ್ಲಿರುವ ಕಾನೂನು ಪ್ರಕರಣಕ್ಕೆ ಸಂಬಂಧಿಸದ ಬಹಳಷ್ಟು ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಐಒಟಿ ಜಾಲದ ವಿಧಿವಿಜ್ಞಾನದಲ್ಲಿನ ಪ್ರಸ್ತುತ ಸಂಶೋಧನೆಯು ಅತ್ಯಂತ ಜನಪ್ರಿಯ ಜಾಲ ಸಂಚಾರ ತಂತ್ರಾಂಶಗಳನ್ನು ಆಧರಿಸಿದ ಸಾಧನಗಳ ಅಭಿವೃದ್ಧಿಯ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ (ಉದಾಹರಣೆಗೆ. ಟಿ. ಸಿ. ಪಿ. ಡಂಪ್, ವೈರ್ಶಾರ್ಕ್) ಜಾಲಬಂಧ ಸಾಧನಗಳಿಂದ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯಲು (ಅಂದರೆ. ವೈ-ಫೈ ಆಕ್ಸೆಸ್ ಪಾಯಿಂಟ್ಗಳು), ಪೂರ್ಣ ದಟ್ಟಣೆಯ ಶೇಖರಣೆಯನ್ನು ತಪ್ಪಿಸುವ ಸಲುವಾಗಿ ಇನ್ನೂ ಫೋರೆನ್ಸಿಕ್ ತನಿಖೆಗೆ ಸಂಭಾವ್ಯ ಪುರಾವೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತಿದೆ. ಸಾಧನದ ಮಟ್ಟದಲ್ಲಿ, ಪ್ರಶ್ನೆಯಲ್ಲಿರುವ ಐಒಟಿ ಸಾಧನವನ್ನು ಗುರುತಿಸಿದ ನಂತರ, ಅದರ ಭೌತಿಕ ಸ್ಮರಣೆಯಲ್ಲಿ ಪುರಾವೆಗಳನ್ನು ಹೊರತೆಗೆಯಬೇಕು. ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದ ಸಾಂಪ್ರದಾಯಿಕ ಪ್ರಕ್ರಿಯೆಯ ಮಾರ್ಗಸೂಚಿಗಳು ದತ್ತಾಂಶದ ಬದಲಾವಣೆಯನ್ನು ತಡೆಗಟ್ಟುವ ಸಲುವಾಗಿ ಸಾಕ್ಷ್ಯ ಸಾಧನಗಳನ್ನು ಆಫ್ ಮಾಡಲು ಸೂಚಿಸುತ್ತವೆ. ಐಒಟಿ ಸಾಧನಗಳ ಶೇಖರಣೆಯನ್ನು (ರಾಮ್) ಬಹುತೇಕ ಬದಲಿಸುವ ಕ್ಲೌಡ್ ಸೇವೆಗಳನ್ನು ಗಮನಿಸಿದರೆ, ಹೆಚ್ಚಿನ ಭೌತಿಕ ಮಾಹಿತಿಯು ರಾಮ್ನಂತಹ ಅಸ್ಥಿರ ಮೆಮೊರಿಯಲ್ಲಿದೆ. ಅಂತಹ ಮೆಮೊರಿಯ ಸಾಕ್ಷ್ಯದ ನಕಲನ್ನು ಸಾಧನವನ್ನು ಪವರ್ ಡೌನ್ ಮಾಡದೆಯೇ ರಚಿಸಬೇಕು, ಇದು ಸಾಂಪ್ರದಾಯಿಕ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳಿಗೆ ವಿರುದ್ಧವಾಗಿದೆ ಮತ್ತು ಹೆಚ್ಚಿನ ಸಾಧನಗಳು ಸೀಮಿತ ಶಕ್ತಿಯ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಹೊಂದಿರುವುದರಿಂದ ಯಾವಾಗಲೂ ಕಾರ್ಯಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ. ಇದಲ್ಲದೆ, ಪ್ಲಗ್ ಮಾಡದ ಐಒಟಿ ಸಾಧನಗಳು ಯಶಸ್ವಿಯಾಗದೇ ಇರಬಹುದು ಮತ್ತು ಬಳಕೆಗೆ ಮೊದಲು ಸರಿಯಾದ ಮರು ಸಂರಚನೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಿಸ್ಟಮ್ ಲಾಗ್ ಮಾಹಿತಿಯನ್ನು ಮಾರ್ಪಡಿಸುವುದರಿಂದ ಸಂಭಾವ್ಯ ಪುರಾವೆಗಳ ನಷ್ಟವಾಗುತ್ತದೆ. ಈ ಕಾರಣಗಳಿಗಾಗಿ ಐಒಟಿ ಸಾಧನ ಮಟ್ಟದ ವಿಧಿವಿಜ್ಞಾನದೊಂದಿಗೆ ವ್ಯವಹರಿಸುವಾಗ ಅನುಸರಿಸಬೇಕಾದ ವಿಧಾನವು ನೇರ ವಿಧಿವಿಜ್ಞಾನ ದತ್ತಾಂಶ ಸ್ವಾಧೀನವನ್ನು ನಿರ್ವಹಿಸುತ್ತಿದೆ. ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದಲ್ಲಿನ ಇತ್ತೀಚಿನ ಸಂಶೋಧನೆಯು ಹಲವಾರು ಚೌಕಟ್ಟುಗಳು ಮತ್ತು ಉಪಯುಕ್ತ ಸಾಧನಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ, ಇದನ್ನು ವಿಧಿವಿಜ್ಞಾನದ ತನಿಖಾಧಿಕಾರಿಗಳು ಪುರಾವೆಗಳ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಸಂಗ್ರಹಣೆಗಾಗಿ ಬಳಸಬಹುದು. ಆದಾಗ್ಯೂ, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸಾಧನಗಳ ಹೆಚ್ಚಿನ ಭಾಗಕ್ಕೆ ಪೂರ್ವಭಾವಿ ಪ್ರಕ್ರಿಯೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ (ಅಂದರೆ. ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು) ಮತ್ತು ಆದ್ದರಿಂದ ಅಪರಾಧ ಸಂಭವಿಸುವ ಮೊದಲು ಅವುಗಳನ್ನು ಸ್ಥಾಪಿಸದ ಹೊರತು ಫೋರೆನ್ಸಿಕ್ ತನಿಖೆಗೆ ಯಾವಾಗಲೂ ಬಳಸಲಾಗುವುದಿಲ್ಲ. ಸಾಕ್ಷ್ಯದ ಸಂರಕ್ಷಣೆ ಸಾಕ್ಷ್ಯದ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಅದರ ನಂತರದ ಸಂಗ್ರಹಣೆಯ ನಂತರ, ವಿಧಿವಿಜ್ಞಾನದ ತನಿಖಾಧಿಕಾರಿಯು ಸಂಗ್ರಹಿಸಿದ ದತ್ತಾಂಶವನ್ನು ಸಂರಕ್ಷಿಸಬೇಕು ಮತ್ತು ಸಂಗ್ರಹಣೆಯ ನಂತರದಿಂದ ಅಂತಿಮ ಪ್ರಸ್ತುತಿಯವರೆಗೆ ಸಂಪೂರ್ಣ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಅದರ ಸಮಗ್ರತೆಯನ್ನು ಖಾತರಿಪಡಿಸಬೇಕು. ಸರಿಯಾದ ತಂತ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡು ದತ್ತಾಂಶವನ್ನು ಸಂರಕ್ಷಿಸುವುದು (ಅಂದರೆ. ಹ್ಯಾಶಿಂಗ್) ಸಾಂಪ್ರದಾಯಿಕ ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದಲ್ಲಿ ಕಾರ್ಯಸಾಧ್ಯವಾಗಿದೆ, ಇದು ಕಠಿಣ ಸವಾಲನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ ಮತ್ತು ಐಒಟಿ ಪರಿಸರದಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಗಮನ ಹರಿಸಬೇಕಾಗುತ್ತದೆ. ವಿವಿಧ ಸಾಧನಗಳ ನಡುವಿನ ಸ್ವಾಯತ್ತ ಸಂವಹನಗಳು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ವ್ಯಾಪ್ತಿಯನ್ನು ಮತ್ತು ಅಪರಾಧದ ದೃಶ್ಯದ ಗಡಿಗಳನ್ನು ಗುರುತಿಸಲು ಸವಾಲುಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತವೆ. ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದ ಪುರಾವೆಗಳ ಸಂರಕ್ಷಣೆಗೆ ಸಂಗ್ರಹಿಸಿದ ಪುರಾವೆಗಳ ಭ್ರಷ್ಟಾಚಾರವನ್ನು ಸಂರಕ್ಷಿಸಲು ಮತ್ತು ತಪ್ಪಿಸಲು ಆಧುನಿಕ ಮತ್ತು ವಿತರಿಸಿದ ತಂತ್ರಗಳು ಬೇಕಾಗುತ್ತವೆ. ಈ ಕಾರಣಕ್ಕಾಗಿ ಪ್ರಸ್ತುತ ಸಂಶೋಧನೆಯು ಸಾಕ್ಷ್ಯ ಸಂರಕ್ಷಣಾ ಹಂತಕ್ಕೆ ಸರಿಯಾದ ಬ್ಲಾಕ್ಚೈನ್ ಪರಿಹಾರಗಳನ್ನು ಅನ್ವಯಿಸುವುದರ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದರ ಸಮಗ್ರತೆಗೆ ಸಂಭವನೀಯ ದಾಳಿಗಳನ್ನು ತಪ್ಪಿಸಲು ನೆಟ್ವರ್ಕ್ನಲ್ಲಿನ ವಿತರಿಸಿದ ನೋಡ್ಗಳಲ್ಲಿ ಸಾಕ್ಷ್ಯವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಎವಿಡೆನ್ಸ್ ಅನಾಲಿಸಿಸ್ ಅಂಡ್ ಅಟ್ಯಾಕ್ ಆಟ್ರಿಬ್ಯೂಷನ್ ಈ ಹಂತವು ತನಿಖಾಧಿಕಾರಿಗಳಿಗೆ ಅಗತ್ಯವಿರುವ ಎಲ್ಲಾ ವಿಶ್ಲೇಷಣೆಯ ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಅದು ತನಿಖೆಯ ಫಲಿತಾಂಶವನ್ನು ತಲುಪಲು ಸಂಗ್ರಹಿಸಿದ ಎಲ್ಲಾ ಪುರಾವೆಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬೇಕು ಮತ್ತು ಸಂಪರ್ಕಿಸಬೇಕು. ಐಒಟಿ ಸಾಕ್ಷ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ, ಸಾಮಾನ್ಯವಾಗಿ ಸ್ವಾಧೀನ ಹಂತದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುವ ದೊಡ್ಡ ಪ್ರಮಾಣದ ದತ್ತಾಂಶವು ಪುರಾವೆಗಳ ಕೊನೆಯಿಂದ ಕೊನೆಯ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಒದಗಿಸುವುದು ಬಹುತೇಕ ಅಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ. ಇದಲ್ಲದೆ, ಜಾಲಬಂಧದಲ್ಲಿನ ಬಹುಪಾಲು ಐಒಟಿ ಸಾಧನಗಳು ಸೃಷ್ಟಿ ಅಥವಾ ಮಾರ್ಪಾಡು ಸಮಯಗಳಂತಹ ತಾತ್ಕಾಲಿಕ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಂತೆ ಯಾವುದೇ ಮೆಟಾಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ಇದು ಮೂಲವನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಸಂಗ್ರಹಿಸಿದ ದತ್ತಾಂಶದ ಸಮಗ್ರತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಇನ್ನಷ್ಟು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ. ಐಒಟಿ ಸಾಧನದ ಭೌತಿಕ ಮೆಮೊರಿ ವಿಶ್ಲೇಷಣೆಯ ನಿರ್ದಿಷ್ಟ ಸಂದರ್ಭದಲ್ಲಿ, ಸಾಧನಗಳಿಗೆ ವಿದ್ಯುನ್ಮಾನವಾಗಿ ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ಹಲವಾರು ಸಾಧನಗಳನ್ನು ಬಳಸಬಹುದು (ಮೆಮೊರಿ ಫೋರೆನ್ಸಿಕ್ಸ್ ನೋಡಿ). ಐಒಟಿ ಫೋರೆನ್ಸಿಕ್ಸ್ನ ನಿರ್ದಿಷ್ಟ ಪ್ರಕರಣದಲ್ಲಿ ನೆಟ್ವರ್ಕ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಕ್ಷೇತ್ರದಲ್ಲಿನ ಪ್ರಸ್ತುತ ಸಂಶೋಧನೆಯ ಪ್ರವೃತ್ತಿಗಳು ಸಾಧನಗಳ ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಕುರುಹುಗಳಿಂದ ಹೊರತೆಗೆಯಬಹುದಾದ ಬೃಹತ್ ಪ್ರಮಾಣದ ಡೇಟಾವನ್ನು ಎದುರಿಸಲು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಮತ್ತು ಯಂತ್ರ ಕಲಿಕೆ ತಂತ್ರಗಳ ಅನ್ವಯವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ದಾಳಿ ಮತ್ತು ಕೊರತೆಯ ಆಪಾದನೆಯ ಹಂತದಲ್ಲಿ, ಸಂಗ್ರಹಿಸಿದ ಮತ್ತು ವಿಶ್ಲೇಷಿಸಿದ ಪುರಾವೆಗಳನ್ನು ತನಿಖೆಯ ಅಂತಿಮ ಫಲಿತಾಂಶಕ್ಕೆ ಕಾರಣವಾಗುವಂತೆ ಸಂಕ್ಷಿಪ್ತಗೊಳಿಸಲಾಗುತ್ತದೆ. ಸಾಂಪ್ರದಾಯಿಕ ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನದಲ್ಲಿ ಒಳಗೊಂಡಿರುವ ಸಾಕ್ಷ್ಯದ ಮೂಲವನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವೈಯಕ್ತಿಕ ಸಾಧನಗಳಿಂದ ಹೊರತೆಗೆಯಲಾಗುತ್ತದೆ ಮತ್ತು ಆದ್ದರಿಂದ ಸೀಮಿತ ಸಂಖ್ಯೆಯ ಶಂಕಿತರಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ. ಇದಲ್ಲದೆ, ಮೋಡದಿಂದ ಹೊರತೆಗೆಯಲ್ಪಟ್ಟರೆ, ಒಂದೇ ಸಮಯದಲ್ಲಿ ಅನೇಕ ಬಳಕೆದಾರರು ಪ್ರವೇಶಿಸುವ ಭೌತಿಕ ಸರ್ವರ್ಗಳಲ್ಲಿ ನೆಲೆಗೊಳ್ಳಬಹುದು ಎಂಬುದಕ್ಕೆ ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದ ಪುರಾವೆಗಳಿಗೆ ಇದು ಅನ್ವಯಿಸುವುದಿಲ್ಲ. ಸಾಕ್ಷ್ಯ ಪ್ರಸ್ತುತಿ ಯಾವುದೇ ವಿಧಿವಿಜ್ಞಾನ ತನಿಖಾ ಪ್ರಕ್ರಿಯೆಯ ಕೊನೆಯ ಹಂತವು ತೀರ್ಪುಗಾರರ ನ್ಯಾಯಾಲಯದ ಮುಂದೆ ಸಂಗ್ರಹಿಸಿದ ಮತ್ತು ವಿಶ್ಲೇಷಿಸಿದ ಸಾಕ್ಷ್ಯಗಳ ಅಂತಿಮ ಪ್ರಸ್ತುತಿಯಾಗಿದೆ. ಐಒಟಿ ವಿಧಿವಿಜ್ಞಾನದ ಸಾಕ್ಷ್ಯದ ಪ್ರಸ್ತುತಿಯು ಸಾಂಪ್ರದಾಯಿಕ ವಿಧಿವಿಜ್ಞಾನದ ಪ್ರಕರಣಗಳಷ್ಟು ಸರಳವಲ್ಲ, ನಿರ್ದಿಷ್ಟವಾಗಿ ಸಾಕ್ಷ್ಯದ ಸರಿಯಾದ ಮಾನವ ಓದಬಲ್ಲ ಪ್ರಾತಿನಿಧ್ಯವನ್ನು ಕಂಡುಹಿಡಿಯಲು ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಅಮೂರ್ತ ರೂಪಗಳಲ್ಲಿದೆ. ಕಾನೂನು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಅವಲಂಬಿಸಿ, ಸಂಗ್ರಹಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ನ್ಯಾಯಾಲಯದಲ್ಲಿ ನ್ಯಾಯಾಧೀಶರ ಮುಂದೆ ಪ್ರಸ್ತುತಪಡಿಸುವ ಅಗತ್ಯವಿರುತ್ತದೆ, ಬಹುಶಃ ಐಒಟಿ ಸಾಧನಗಳೊಂದಿಗಿನ ಅವರ ವೈಯಕ್ತಿಕ ಅನುಭವದ ಆಧಾರದ ಮೇಲೆ ನೆಟ್ವರ್ಕ್/ಕ್ಲೌಡ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಬಗ್ಗೆ ಬಹಳ ಸೀಮಿತ ಜ್ಞಾನವನ್ನು ಹೊಂದಿರುತ್ತಾರೆ. ಇದು ತಜ್ಞರಲ್ಲದವರಿಗೆ ಸುಲಭವಾಗಿ ಅರ್ಥವಾಗುವಂತೆ ಸಾಕ್ಷ್ಯ ವರದಿಯನ್ನು ತಯಾರಿಸುವ ಸಲುವಾಗಿ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಸಂಘಟಿಸುವ ತನಿಖಾಧಿಕಾರಿಗೆ ಸವಾಲುಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ. ತನಿಖಾಧಿಕಾರಿಯು ಸಂಸ್ಕರಣೆಯ ಹಂತದಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ವಿಶ್ಲೇಷಣಾತ್ಮಕ ಕಾರ್ಯಗಳನ್ನು ಬಳಸುವಾಗ, ನಿರ್ದಿಷ್ಟ ಗಮನವನ್ನು ನೀಡಬೇಕು, ಏಕೆಂದರೆ ಕಾರ್ಯವಿಧಾನವು ದತ್ತಾಂಶದ ರಚನೆಯನ್ನು ಮಾರ್ಪಡಿಸಬಹುದು ಮತ್ತು ಅದರ ಅರ್ಥವನ್ನು ಬದಲಾಯಿಸಬಹುದು, ಆದ್ದರಿಂದ ಸಂಪೂರ್ಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ. ಐಒಟಿ ಫೋರೆನ್ಸಿಕ್ಸ್ ವರ್ಸಸ್ ಸೆಕ್ಯುರಿಟಿ ಐಒಟಿ ಫೋರೆನ್ಸಿಕ್ಸ್ ಅನ್ನು ಐಒಟಿ ಸೆಕ್ಯುರಿಟಿಯೊಂದಿಗೆ ಗೊಂದಲಗೊಳಿಸಬಾರದು. ಐ. ಓ. ಟಿ ವಿಧಿವಿಜ್ಞಾನವು ವಿಧಿವಿಜ್ಞಾನದ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಪುರಾವೆಗಳನ್ನು ಹುಡುಕುವ ಬಗ್ಗೆ ಕಾಳಜಿ ವಹಿಸುತ್ತದೆಃ ಪುರಾವೆಗಳು ಯಾವಾಗಲೂ ಐ. ಓ. ಟಿ ಸಾಧನಗಳ ದಾಳಿಗಳಿಗೆ ಅಥವಾ ಅವುಗಳ ಭದ್ರತೆಗೆ ಸಂಬಂಧಿಸಿರುವುದಿಲ್ಲ, ಆದರೆ ಸಾಂಪ್ರದಾಯಿಕ ವಿಧಿವಿಜ್ಞಾನದ ಅಪರಾಧವನ್ನು ಸಾಬೀತುಪಡಿಸಲು/ನಿರಾಕರಿಸಲು ಬಳಸಬಹುದು (ಅಂದರೆ. ಐಒಟಿ ಸಾಧನಗಳ ಪುರಾವೆಯಿಂದ ಕೋಣೆಯಲ್ಲಿ ಪತ್ತೆಯಾದ ವ್ಯಕ್ತಿ). ಮತ್ತೊಂದೆಡೆ, ಐಒಟಿ ಭದ್ರತೆಯು ಐಒಟಿ ಸಾಧನಗಳ ಉಪಸ್ಥಿತಿ ಮತ್ತು ಅವುಗಳನ್ನು ಗುರಿಯಾಗಿಸಬಹುದಾದ ದಾಳಿಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಅಪಾಯಗಳನ್ನು ನೋಡಿಕೊಳ್ಳುತ್ತದೆಃ ಇದು ಸಾಧನಗಳನ್ನು ಬಾಹ್ಯ ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಸಾಧನಗಳು ಇತರ ಘಟಕಗಳಿಗೆ ದಾಳಿಗಳನ್ನು ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಡಿಜಿಟಲ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಡಿಜಿಟಲ್ ಸಾಕ್ಷ್ಯ ಮೆಮೊರಿ ಫೋರೆನ್ಸಿಕ್ಸ್ ಉಲ್ಲೇಖಗಳು ಡಿಜಿಟಲ್ ಫೋರೆನ್ಸಿಕ್ಸ್ ಫೋರೆನ್ಸಿಕ್ ವಿಭಾಗಗಳನ್ನು ಸಹ ನೋಡಿ