DIGITAL FORENSICS:การปฎิบัติงานในสถานที่เกิดเหตุ

ตัวอย่าง: กรณีตรวจพบอาวุธในบริเวณสถานที่เกิดเหตุ เช่น อาวุธปืน มีด ไม่ควรจับต้องโดยตรง ควรใช้วัสดุที่เหมาะสม (เช่น ใช้เชือกคล้องเข้าไปในโกร่งไกปืนในการเคลื่อนย้าย เป็นต้น) หรือจับต้องบริเวณที่ไม่ส่งผลต่อการตรวจพิสูจน์

  อ้างอิงจาก  คู่มือปฏิบัติงานของทีมตรวจสถานที่เกิดเหตุ:สำนักงานพิสูจน์หลักฐานตำรวจ

ตัวอย่าง:  เหตุการณ์ Sriwijaya Air  SJ182 ประสบอุบัติเหตุเครื่องบินตกในทะเลชวา ประเทศอินโดนีเซีย เมื่อวันที่ **9 มกราคม 2021** และกล่องดำ (black box / flight recorder) ของเครื่องบินนั้นถูกค้นพบ / กู้คืนโดยหน่วยกู้ภัย/ประดาน้ำของอินโดนีเซีย 

การกู้คืนกล่องดำ  วันที่ 12 ม.ค. ซีเอ็นเอ็น รายงานว่า ทีมค้นหาอินโดนีเซียกู้ กล่องดำ Black Box (Flight Data Recorder) กล่องแรกจาก 2 กล่อง ของเครื่องบินสายการบิน ศรีวิจายา  Sriwijaya Air / SJ 182 ที่ตกในทะเลชวา คร่าชีวิตผู้โดยสารและลูกเรือทั้งหมด 62 ราย กล่องดำเป็นเครื่องมือสำคัญสำหรับพนักงานสอบสวนสาเหตุที่เครื่องบินตก

black boxes recovered

Video: CNA.ASIA

Photo: https://www.khaosod.co.th/around-the-world-news/news_5722885

Indonesia: Data recovered from crashed jet's black box

Exhibit needs to be kept in original condition.

เหตุผลในการเก็บรักษา Black Box ในน้ำ 

เหตุผลหลักที่ต้องเก็บกล่องดำไว้ในภาชนะบรรจุน้ำ โดยเฉพาะ น้ำ  ทันทีที่กู้คืนจากทะเล มีดังนี้:

1. การป้องกันการกัดกร่อนจากเกลือ (Salt Corrosion Prevention)

• น้ำทะเล (Salt Water): กล่องดำถูกแช่อยู่ในน้ำทะเลที่มี เกลือและแร่ธาตุสูง เป็นเวลานาน (เที่ยวบิน SJ   ตกในทะเลชวา) น้ำเกลือมีคุณสมบัติในการกัดกร่อน (Corrosive) สูงต่อโลหะและชิ้นส่วนอิเล็กทรอนิกส์

• การทำให้แห้ง (Drying Out): หากปล่อยให้กล่องดำสัมผัสอากาศและแห้ง แร่ธาตุและเกลือที่แทรกซึมอยู่ในรอยแตกเล็ก ๆ หรือช่องว่างภายในของกล่องดำ (แม้ว่ากล่องจะถูกออกแบบให้กันน้ำ) จะ ตกผลึก (Crystallize) เมื่อน้ำระเหยออกไป

• ความเสียหาย: ผลึกเกลือที่เกิดขึ้นนี้จะขยายตัวและสร้างความเสียหายทางกายภาพต่อแผงวงจรและหน่วยความจำที่สำคัญที่อยู่ภายใน ทำให้ ยากหรือเป็นไปไม่ได้ ที่จะกู้คืนข้อมูล

หลักปฏิบัติสากลในการรักษาหลักฐานดิจิทัล

• Digital Forensics: ในกระบวนการนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics) หลักการที่สำคัญที่สุดคือการรักษา ความสมบูรณ์ของหลักฐาน (Data Integrity)

• การเก็บรักษา: การเก็บ Black Box ไว้ในภาชนะบรรจุน้ำจนกว่าจะถึงห้องปฏิบัติการ ถือเป็น Standard Operating Procedure (SOP) ที่ได้รับการยอมรับในระดับสากล สำหรับหลักฐานที่กู้คืนจากสภาพแวดล้อมทางน้ำ เพื่อลดโอกาสที่ข้อมูลจะสูญหายจากการเสื่อมสภาพทางเคมีและกายภาพ

---

📘 ข้อมูลอ้างอิงและหลักเกณฑ์

การดำเนินการเหล่านี้เป็นไปตามหลักเกณฑ์การสืบสวนอุบัติเหตุทางการบิน ซึ่งกำกับดูแลโดยองค์กรระดับประเทศและนานาชาติ:

• ICAO Annex 13: องค์การการบินพลเรือนระหว่างประเทศ (International Civil Aviation Organization - ICAO) ภายใต้ Annex 13 (Aircraft Accident and Incident Investigation) ได้กำหนดมาตรฐานและแนวทางการปฏิบัติในการสืบสวนอุบัติเหตุ ซึ่งรวมถึงขั้นตอนการกู้คืนและรักษาความปลอดภัยของเครื่องบันทึกการบิน (Flight Recorders)

• NTSB/AAIB Procedures: หน่วยงานสืบสวนอุบัติเหตุชั้นนำทั่วโลก เช่น NTSB (National Transportation Safety Board) ของสหรัฐอเมริกา และ AAIB (Air Accidents Investigation Branch) ของสหราชอาณาจักร

อ้างอิง :คู่มือบริหารจัดการสถานที่เกิดเหตุ :สำนักงานพิสูจน์หลักฐานตำรวจ

อินโดฯกู้ได้แล้ว กล่องดำอันแรก บันทึกข้อมูลการบิน ศรีวิจายา แอร์ ดิ่งทะเล62ศพ

อ่านเพิ่มเติม

• การถ่ายภาพในที่เกิดเหตุ 
• การปฎิบัติงานในสถานที่เกิดเหตุ 
• การตรวจค้นและยึดพยานหลักฐานดิจิทัล 
  
• การตรวจยึดพยานหลักฐานทางคอมพิวเตอร์
• วิธียึดคอมพิวเตอร์
• วิธีการปฏิบัติต่อของกลางประเภทอุปกรณ์คอมพิวเตอร์ และอุปกรณ์อิเลคทรอนิกส์ เพื่อนำส่งตรวจพิสูจน์

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD