สิ่งที่ทนายความ-ตำรวจ ควรรู้เกี่ยวกับพิสูจน์หลักฐานดิจิทัล 

การตรวจพิสูจน์พยานหลักฐานทางดิจิทัล มีกระบวนการทำงานแบ่งได้เป็น 3 ขั้นตอนหลัก คือ
1. การรวบรวมพยานหลักฐาน (Acquisition)
2. การวิเคราะห์ (Analysis)
3. การรายงานผลการตรวจพิสูจน์ (Report)
      โดยใช้ความรู้และเครื่องมือเฉพาะเจาะจงสำหรับด้าน Digital Forensics ต่างๆทั้ง Software & Hardware Forensic เพื่อให้ผลการตรวจพิสูจน์มีความถูกต้อง น่าเชื่อถือ และเป็นที่ยอมรับในชั้นศาลนั้น การดำเนินการตามกระบวนการทั้งสามขั้นตอนนี้ต้องเป็นไปตามหลักการมาตรฐานที่ได้รับการยอมรับ หรือที่นิยมเรียกกันว่า Forensically sound methods ซึ่งจะต้องมีการบันทึกรายละเอียดการดำเนินการในทุกขั้นตอน หากได้ผลเช่นใดก็จะต้องสามารถทำซ้ำโดยผู้อื่นในภายหลังและจะต้องได้ผลลัพธ์เช่นเดียวกันทุกครั้ง เครื่องมือทั้งฮาร์ดแวร์และซอฟต์แวร์ที่เลือกใช้ต้องผ่านการตรวจสอบมาอย่างละเอียดว่ามีความน่าเชื่อถือ และหากจำเป็นก็จะต้อง Validate ให้แน่ใจ รวมทั้งการทดสอบผลการทำงานก่อน และที่สำคัญคือ ผู้ปฏิบัติงาน Digital Forensics ก็ต้องมีความรู้ความสามารถในการปฏิบัติงาน มีความสามารถในการวิเคราะห์ข้อมูล เข้าใจระบบการทำงานของระบบปฏิบัติการและเครื่องมือที่ใช้ และได้รับการฝึกมาเป็นอย่างดี 

      ทุกวันนี้คดีทางกฎหมายส่วนใหญ่มักจะมีส่วนของหลักฐานอิเล็กทรอนิกส์เข้าไปเกี่ยวข้องด้วย ซึ่งหากมีการตรวจสอบและวินิจฉัยอย่างถูกต้องย่อมเป็นโอกาสที่ดีที่จะเข้ามาช่วยในคดีความ ดังนั้นถือเป็นสิ่งสำคัญมากสำหรับผู้ตรวจสอบที่จะต้องมีความเข้าใจที่ชัดเจนเกี่ยวกับคดีที่เกิดขึ้นดังนี้
1.พิสูจน์หลักฐานดิจิทัลคืออะไร
2.การทำสำเนาหลักฐาน (Forensics Image)
3.สำเนาหลักฐาน (Forensic Copy)
4.การเข้ารหัสข้อมูล (Encryption)
5.ไฟล์ที่ถูกลบและไฟล์ที่ถูกเขียนทับ
6.พื้นที่ที่ไม่ได้ถูกจัดสรร “unallocated space”
7.Link Files (.Lnk)
8.อุปกรณ์เก็บข้อมูลพกพา (External Devices)
9.Metadata