Vojnotehnički Glasnik (Oct 2016)
Application of multiple criteria decision making in the selection of digital forensics software / Применение многокритериального принятия решений при выборе программного обеспечения цифровой форензики / Primena višekriterijumskog odlučivanja u izboru softvera digitalne forenzike
Abstract
Nowadays there is almost no criminal offense in the investigation of which digital evidence does not play a key role. Constant increase of the capacity of media that store digital data leads to continuous increase of the time necessary to identify and copy (acquire) digital evidence. Selection of appropriate digital forensics software is gaining in importance. Selection of adequate software includes a previous comparative analysis of two or more digital forensics software tools and an optimization process. The objective of the comparative analysis of these software tools is to determine and compare each of their realistic and comparable performances. Optimization aims to determine which of digital forensics software tools has better performances. This paper shows one of possible variants of selecting digital forensics software, using the latest scientific achievements in support of decision making based on the analytic hierarchy process (AHP) method and the Expert Choice computer program. / В наше время почти не существует преступлений, раскрытие которых обошлось бы без цифровых доказательств. Так как объем носителей, хранящих цифровые данные ежедневно увеличивается, требуется больше времени на выявление и копирование (приобретение) цифровых доказательств. В этой связи, выбор соответствующих программных обеспечений цифровой форензики более чем актуален. Выбор соответствующего программного обеспечения изначально включает сравнительный анализ двух или более программных обеспечений цифровой форензики, а также их оптимизацию. Целью сравнительного анализа программного обеспечения является определение и сравнение их реальной и сопоставимой производительности. Оптимизация производится с целью определения какое из программных обеспечений цифровой форензики обладает лучшей производительностью. В данной статье представлен один из вариантов выбора программного обеспечения цифровой форензики, при применении последних достижений науки, касательно поддержки принятия решений на основании аналитического иерархического процесса (АНР), и компьютерной программы Expert Choice. / U današnje vreme gotovo da nema krivičnog dela u čijem rasvetljavanju digitalni dokazi nemaju ključnu ulogu. Konstantno povećanje kapaciteta medija na kojima se skladište digitalni podaci neprestano povećava vreme neophodno za identifikaciju i kopiranje (akviziciju) digitalnih dokaza. S tim u vezi, izbor adekvatnog softvera digitalne forenzike sve više dobija na značaju. Izbor adekvatnog softvera podrazumeva prethodnu uporednu analizu dva ili više softvera digitalne forenzike i proces optimizacije. Cilj uporedne analize ovih softvera jeste utvrđivanje i međusobno upoređivanje njihovih realnih i uporedivih performansi. Optimizacija ima za cilj da se utvrdi koji od softvera digitalne forenzike ima bolje performanse. U ovom radu prikazana je jedna od mogućih varijanti izbora softvera digitalne forenzike, korišćenjem najsavremenijih naučnih dostignuća u podršci odlučivanju zasnovanih na metodi analitičko-hijerarhijskih procesa (AHP) i računarskom programu Expert Choice.
Keywords
