Karasek Piotr, Odzyskiwanie usuniętych dowodów cyfrowych w postępowaniu karnym

Streszczenie

Wychodząc z założenia, że wiedza o podstawach technologii zapisu i usuwania danych cyfrowych może pozwolić na lepszą realizację celów postępowania karnego w sprawach, w których występuje cyfrowy materiał dowodowy, Autor opisuje techniczne i taktyczne aspekty poszukiwania przez organy ścigania usuniętych dowodów cyfrowych. Zwraca uwagę, że kwestie „skutecznego usuwania” i „skutecznego odzyskiwania” danych cyfrowych są tylko pozornie sobie przeciwstawne, gdyż obie są konieczne z punktu widzenia szeroko pojmowanego bezpieczeństwa. Autor wyjaśnia podstawy zapisu danych, stosowane w magnetycznych dyskach twardych oraz w dyskach SSD oraz prezentuje możliwości usuwania danych wrażliwych i odzyskiwania cyfrowych dowodów przestępstw w odniesieniu do obu technologii.