Digitalni dokazi in integriteta v računalniški forenzikiSmolej, Matjaž (Avtor) Markelj, Blaž (Mentor) kazniva dejanjapreiskovanjedigitalni dokazidigitalna forenzikadiplomske nalogePreiskava kaznivih dejanj in predstavitev dokazov na sodišču sta ključnega pomena za ugotovitev dejanskega stanja oziroma dokazovanje resnice. V diplomskem delu smo na pregleden način predstavili definicijo digitalne forenzike, njena načela in metodologijo. Definirali smo razliko med zavarovanjem in preiskavo elektronske naprave kot tudi razlike med zavarovanjem živega in mrtvega sistema. Opisali smo zgoščevalne funkcije, njihov pomen in določene pomanjkljivosti. Integriteta podatkov in zagotavljanje, da se podatki niso spremenili, se lahko zagotovita z uporabo zgoščevalnih funkcij. Sodišče lahko uporabi dokaze, ki so bili pridobljeni na zakonit način, kar opredeljuje Zakon o kazenskem postopku. Vsi dokazi, ki niso pridobljeni na takšen način, ne morejo biti uporabljeni kot dokazi. V nadaljevanju smo predstavili programsko in strojno opremo in opredelili pomen uporabe omejevalnika zapisovanja. Diplomsko delo smo nadaljevali s predstavitvijo delovanja klasičnih trdih in SSD diskov, ki uporabljajo bliskovni pomnilnik. Opisali smo arhitekturo in funkcije, ki se uporabljajo za delovanje, kot tudi načine za reševanje podatkov v primeru okvare. V praktičnem delu naloge smo prikazali razlike pri obnovi podatkov iz klasičnega trdega in SSD diska. Z lastnimi testi smo prikazali problem zagotavljanja integritete na SSD diskih, ki uporabljajo lastne krmilnike z operacijskim sistemom in bliskovni pomnilnik.M. Smolej]20172017-03-28 10:43:55Diplomsko delo/naloga65277UDK: 343.985:004(043.2)COBISS_ID: 3380202NUK URN: URN:SI:UM:DK:UPZJ9JSKsl