Page 155 - นิติวิทยาศาสตร์
P. 155
๑๔๘
๖.๕.๒ คอมพิวเตอรโนตบุก
๖.๕.๒.๑ หากเครื่องคอมพิวเตอรโนตบุกอยูในสภาพ “ปดทํางาน”
หามทําการเปดเครื่อง หากเครื่องคอมพิวเตอรโนตบุกอยูในสภาพ “เปดทํางาน” ใหถายภาพสิ่งที่
ปรากฏบนหนาจอ โปรแกรมที่ถูกยออยูที่ Task bar และเวลาที่มุมดานลางขวาของหนาจอ
หากโปรแกรมรักษาหนาจอเปดทํางานอยู (หนาจอมืด) ใหเคลื่อนยายเมาสหรือกดแปนพิมพ Spacebars
เพื่อใหปรากฏภาพบนหนาจอแลวจึงถายภาพ
๖.๕.๒.๒ ถอดแบตเตอรี่ออกจากเครื่องคอมพิวเตอรโนตบุก (ปองกัน
การ Remote เขามาลบขอมูล)
๖.๕.๒.๓ ถอดสายปลั๊กไฟของเครื่องคอมพิวเตอรโนตบุกออกจาก
ตัวเครื่อง
๖.๕.๒.๔ การนําสงตรวจพิสูจน ควรใสเครื่องคอมพิวเตอรโนตบุก
ของกลางในกระเปากันกระแทก หากบรรจุกลองอื่น ๆ ควรใสสายชารจ หรืออุปกรณเสริมอื่น ๆ
แยกจากกันเพื่อปองกันการกดทับ ซึ่งอาจทําใหเกิดความเสียหายกับตัวเครื่องคอมพิวเตอรโนตบุกได
๖.๕.๓ อาชญากรรมคอมพิวเตอรในระบบเครือขาย หรือเครื่องแมขาย (Server)
๖.๕.๓.๑ ขอคําปรึกษาจากเจาหนาที่กองพิสูจนหลักฐานกลางในการ
เขาไปยังสถานที่เกิดเหตุ และแยกผูตองสงสัยออกจากคอมพิวเตอรในทันที เนื่องจากผูตองสงสัย
อาจสามารถเขาลบขอมูลที่บันทึกอยูในคอมพิวเตอรของกลาง โดยใชคําสั่งผานอุปกรณพกพาขนาดเล็ก
เชน โทรศัพทมือถือไดอยางรวดเร็ว
๖.๕.๓.๒ กรณีเครื่องคอมพิวเตอรของผูตองสงสัยเปนระบบเครือขาย
หามตัดไฟจากแหลงจายไฟ หรือกระทําการอื่นใด เพราะการกระทําเชนนั้นอาจทําใหระบบไดรับ
ความเสียหายสูญเสียขอมูลสําคัญและทําใหเจาหนาที่ตํารวจตองรับผิดชอบตอความเสียหาย
๖.๕.๔ ฮารดดิสก
กรณีที่เปนฮารดดิสกทั้งแบบบรรจุกลองหรือแบบเปลือย ถายภาพ
ภายนอกของอุปกรณ และหมายเลขเครื่อง (SN) จดบันทึกรายละเอียดตางๆ เชน ยี่หอ ความจุ และ
หมายเลขอื่น ๆ ที่ปรากฏ และหยิบจับอุปกรณดวยความระมัดระวัง เนื่องจากเปนอุปกรณที่ไดรับ
ความเสียหายไดงาย การนําสงตองบรรจุใสกลองกระดาษหรือหอกระดาษแบบมีวัสดุกันกระแทก
กอนปดผนึกใหเรียบรอยพรอมทั้ง เซ็นชื่อกํากับ แลวจึงนําสงตรวจพิสูจน
๖.๕.๕ โทรศัพทมือถือ แท็บเล็ต สมารทโฟน
๖.๕.๕.๑ หากโทรศัพทมือถืออยูในสภาพ “ปดทํางาน” ใหปลอยไวในสภาพ
“ปดทํางาน” หามทําการเปดเครื่องหรือถอดแบตเตอรี่ เพื่อดูซิมการดดวยตัวเองเด็ดขาด
๖.๕.๕.๒ หากโทรศัพทมือถืออยูในสภาพ “เปดทํางาน”
- ถายภาพที่ปรากฏบนหนาจอรวมถึงวันที่ เวลา ของเครื่อง
และบรรจุไวในถุงกันคลื่นแมเหล็กไฟฟา
