DIGITAL FORENSICS:การปฎิบัติงานในสถานที่เกิดเหตุ
ตัวอย่าง: กรณีตรวจพบอาวุธในบริเวณสถานที่เกิดเหตุ เช่น อาวุธปืน มีด ไม่ควรจับต้องโดยตรง ควรใช้วัสดุที่เหมาะสม (เช่น ใช้เชือกคล้องเข้าไปในโกร่งไกปืนในการเคลื่อนย้าย เป็นต้น) หรือจับต้องบริเวณที่ไม่ส่งผลต่อการตรวจพิสูจน์
อ้างอิงจาก คู่มือปฏิบัติงานของทีมตรวจสถานที่เกิดเหตุ:สำนักงานพิสูจน์หลักฐานตำรวจ
ตัวอย่าง: เหตุการณ์ Sriwijaya Air SJ182 ประสบอุบัติเหตุเครื่องบินตกในทะเลชวา ประเทศอินโดนีเซีย เมื่อวันที่ **9 มกราคม 2021** และกล่องดำ (black box / flight recorder) ของเครื่องบินนั้นถูกค้นพบ / กู้คืนโดยหน่วยกู้ภัย/ประดาน้ำของอินโดนีเซีย
การกู้คืนกล่องดำ วันที่ 12 ม.ค. ซีเอ็นเอ็น รายงานว่า ทีมค้นหาอินโดนีเซียกู้ กล่องดำ Black Box (Flight Data Recorder) กล่องแรกจาก 2 กล่อง ของเครื่องบินสายการบิน ศรีวิจายา Sriwijaya Air / SJ 182 ที่ตกในทะเลชวา คร่าชีวิตผู้โดยสารและลูกเรือทั้งหมด 62 ราย กล่องดำเป็นเครื่องมือสำคัญสำหรับพนักงานสอบสวนสาเหตุที่เครื่องบินตก
black boxes recovered
Photo: https://www.khaosod.co.th/around-the-world-news/news_5722885
Indonesia: Data recovered from crashed jet's black box
Exhibit needs to be kept in original condition.
เหตุผลในการเก็บรักษา Black Box ในน้ำ
เหตุผลหลักที่ต้องเก็บกล่องดำไว้ในภาชนะบรรจุน้ำ โดยเฉพาะ น้ำ ทันทีที่กู้คืนจากทะเล มีดังนี้:
1. การป้องกันการกัดกร่อนจากเกลือ (Salt Corrosion Prevention)
น้ำทะเล (Salt Water): กล่องดำถูกแช่อยู่ในน้ำทะเลที่มี เกลือและแร่ธาตุสูง เป็นเวลานาน (เที่ยวบิน SJ ตกในทะเลชวา) น้ำเกลือมีคุณสมบัติในการกัดกร่อน (Corrosive) สูงต่อโลหะและชิ้นส่วนอิเล็กทรอนิกส์
การทำให้แห้ง (Drying Out): หากปล่อยให้กล่องดำสัมผัสอากาศและแห้ง แร่ธาตุและเกลือที่แทรกซึมอยู่ในรอยแตกเล็ก ๆ หรือช่องว่างภายในของกล่องดำ (แม้ว่ากล่องจะถูกออกแบบให้กันน้ำ) จะ ตกผลึก (Crystallize) เมื่อน้ำระเหยออกไป
ความเสียหาย: ผลึกเกลือที่เกิดขึ้นนี้จะขยายตัวและสร้างความเสียหายทางกายภาพต่อแผงวงจรและหน่วยความจำที่สำคัญที่อยู่ภายใน ทำให้ ยากหรือเป็นไปไม่ได้ ที่จะกู้คืนข้อมูล
หลักปฏิบัติสากลในการรักษาหลักฐานดิจิทัล
Digital Forensics: ในกระบวนการนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics) หลักการที่สำคัญที่สุดคือการรักษา ความสมบูรณ์ของหลักฐาน (Data Integrity)
การเก็บรักษา: การเก็บ Black Box ไว้ในภาชนะบรรจุน้ำจนกว่าจะถึงห้องปฏิบัติการ ถือเป็น Standard Operating Procedure (SOP) ที่ได้รับการยอมรับในระดับสากล สำหรับหลักฐานที่กู้คืนจากสภาพแวดล้อมทางน้ำ เพื่อลดโอกาสที่ข้อมูลจะสูญหายจากการเสื่อมสภาพทางเคมีและกายภาพ
📘 ข้อมูลอ้างอิงและหลักเกณฑ์
การดำเนินการเหล่านี้เป็นไปตามหลักเกณฑ์การสืบสวนอุบัติเหตุทางการบิน ซึ่งกำกับดูแลโดยองค์กรระดับประเทศและนานาชาติ:
ICAO Annex 13: องค์การการบินพลเรือนระหว่างประเทศ (International Civil Aviation Organization - ICAO) ภายใต้ Annex 13 (Aircraft Accident and Incident Investigation) ได้กำหนดมาตรฐานและแนวทางการปฏิบัติในการสืบสวนอุบัติเหตุ ซึ่งรวมถึงขั้นตอนการกู้คืนและรักษาความปลอดภัยของเครื่องบันทึกการบิน (Flight Recorders)
NTSB/AAIB Procedures: หน่วยงานสืบสวนอุบัติเหตุชั้นนำทั่วโลก เช่น NTSB (National Transportation Safety Board) ของสหรัฐอเมริกา และ AAIB (Air Accidents Investigation Branch) ของสหราชอาณาจักร
อ้างอิง :คู่มือบริหารจัดการสถานที่เกิดเหตุ :สำนักงานพิสูจน์หลักฐานตำรวจ
อินโดฯกู้ได้แล้ว กล่องดำอันแรก บันทึกข้อมูลการบิน ศรีวิจายา แอร์ ดิ่งทะเล62ศพ
- การถ่ายภาพในที่เกิดเหตุ
- การปฎิบัติงานในสถานที่เกิดเหตุ
- การตรวจค้นและยึดพยานหลักฐานดิจิทัล
- การตรวจยึดพยานหลักฐานทางคอมพิวเตอร์
- วิธียึดคอมพิวเตอร์
- วิธีการปฏิบัติต่อของกลางประเภทอุปกรณ์คอมพิวเตอร์ และอุปกรณ์อิเลคทรอนิกส์ เพื่อนำส่งตรวจพิสูจน์
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น
* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ
No comments:
Post a Comment