Forensiska Undersökningar av Molntjänster

Användning av molntjänster har gjort forensiska undersökningar mer komplicerade. Däremot finns det goda förutsättningar om molnleverantörerna skapar tjänster för att få ut all information. Det skulle göra det enklare och mer tillförlitligt. Informationen som ska tas ut från molntjänsterna är svår att få ut på ett korrekt sätt. Undersökningen görs inte på en skrivskyddad kopia, utan i en miljö som riskerar att förändras. Det är då möjligt att ändringar görs under tiden datan hämtas ut, vilket inte alltid syns. Det går heller inte att jämföra skillnaderna genom att ta hashsummor på filerna som görs vid forensiska undersökningar av datorer. Därför är det viktigt att dokumentera hur informationen har tagits ut, helst genom att filma datorskärmen under tiden informationen tas ut. Informationen finns sparad på flera platser då molntjänsterna Office 365 och Google Apps används, både i molnet och på den eller de datorer som har använts för att ansluta till molntjänsten. Webbläsare sparar mycket information om vad som har gjorts. Därför är det viktigt att det går att ta reda på vilka datorer som har använts för att ansluta sig till molntjänsten, vilket idag inte möjligt. Om det är möjligt att undersöka de datorer som använts kan bevis som inte finns kvar i molnet hittas. Det bästa ur forensisk synvinkel skulle vara om leverantörerna av molntjänster erbjöd en tjänst som hämtar ut all data som rör en användare, inklusive alla relevanta loggar. Då skulle det ske på ett mycket säkrare sätt, då det inte skulle gå att ändra informationen under tiden den hämtas ut. 

Att vårda patienter i rättspsykiatrisk vård som uppvisar självskadebeteende : sjuksköterskors erfarenheter och upplevelser

Deliberate self harm as defined pathologically as well as socially is becoming an increasing phenomenon within forensic psychiatry. Nurses working with patients who have self harm behaviour and are confined to forensic psychiatry face different challenges which affect their feelings and attitudes in different ways, in their nursing practice. Purpose: To explore nurses’ experiences of caring for patients who suffer from deliberate self harm behaviour and are confined to forensic psychiatry. Method: Qualitative semi- structured interview s from eight nurses working within the forensic psychiatric clinic. Interviews were analysed by using a qualitative content analysis. Results: They worked strategically and emphasized the importance of teamwork, good communication and urged for the need to get necessary education, staff focused tutoring and patient focused therapy. Conclusion: Need for necessary education, patient focused therapy and staff focused tutor is needed to empower staff working with patients who are confined within forensic psychiatry and suffer from deliberate self harm behaviour.

IT­-Forensisk undersökning av flyktigt minne : På Linux och Android enheter

Att kunna gör en effektiv undersökning av det flyktiga minnet är något som blir viktigare ochviktigare i IT-forensiska utredningar. Dels under Linux och Windows baserade PC installationermen också för mobila enheter i form av Android och enheter baserade andra mobila opperativsy-stem.Android använder sig av en modifierad Linux-kärna var modifikationer är för att anpassa kärnantill de speciella krav som gäller för ett mobilt operativsystem. Dessa modifikationer innefattardels meddelandehantering mellan processer men även ändringar till hur internminnet hanteras ochövervakas.Då dessa två kärnor är så pass nära besläktade kan samma grundläggande principer användas föratt dumpa och undersöka minne. Dumpningen sker via en kärn-modul vilket i den här rapportenutgörs av en programvara vid namn LiME vilken kan hantera bägge kärnorna.Analys av minnet kräver att verktygen som används har en förståelse för minneslayouten i fråga.Beroende på vilken metod verktyget använder så kan det även behövas information om olika sym-boler. Verktyget som används i det här examensarbetet heter Volatility och klarar på papperet avatt extrahera all den information som behövs för att kunna göra en korrekt undersökning.Arbetet avsåg att vidareutveckla existerande metoder för analys av det flyktiga minnet på Linux-baserade maskiner (PC) och inbyggda system(Android). Problem uppstod då undersökning avflyktigt minne på Android och satta mål kunde inte uppnås fullt ut. Det visade sig att minnesanalysriktat emot PC-plattformen är både enklare och smidigare än vad det är mot Android.

Forensisk undersökning av Solid State Drive

Solid State Diskar (SSD) är relativt nya och mycket om dem är okänt. Detta examensarbete fokuserar på att läsa forensiskt viktig information från både lagringsutrymmet och reservutrymmet. Detta har försökts genom att ett program har byggts i C++, detta program använder ATA kommandon för att läsa information från disken. Även om programmet aldrig blev färdigt kunde det skicka och ta emot data från en SSD, dock inte reservutrymmet vilket var fokus i detta examensarbete.

Forensisk undersökning av Amazon Kindle

Detta arbete har genomförts i samarbete med Försvarsmakten och behandlar vilka möjligheter som finns för forensiska undersökningar av e-boksläsaren Amazon Kindle. I arbetets litteraturstudie beskrivs hur tidigare forskning inom ämnet är kraftigt begränsad. Arbetet syftar därför till att besvara hur data kan extraheras från en Kindle, vilka data av forensiskt intresse en Kindle kan innehålla, var denna information lagras och om detta skiljer sig åt mellan olika modeller och firmware-versioner samt om det är nog att undersöka endast den del av minnet som är tillgänglig för användaren eller om ytterligare privilegier för att komma åt hela minnesarean bör införskaffas. För att göra detta fylls tre olika modeller av Kindles med information. Därefter tas avbilder på dem, dels på endast användarpartitionen och dels på dess fullständiga minnesarea efter att en privilegie-eskalering har utförts. Inhämtad data analyseras och resultatet presenteras. Resultatet visar att information av forensiskt intresse så som anteckningar, besökta webbsidor och dokument kan återfinnas, varför det finns ett värde i att utföra forensiska undersökningar på Amazon Kindles. Skillnader råder mellan vilken information som kan återfinnas och var den lagras på de olika enheterna. Enheterna har fyra partitioner varav endast en kan kommas åt utan privilegie-eskalering, varför det finns en fördel med att inhämta avbilder av hela minnesarean. Utöver ovanstående presenteras en metod för att förbipassera en enhets kodlås och därigenom få fullständig åtkomst till den även om den är låst.

Att minska risken för våld och att främja återhämtning i den rättspsykiatriska vården : Patienters och personalens erfarenheter av vägen mot återhämtning

Detta avhandlingsarbete är utfört inom en rättspsykiatrisk vårdkontext och återspeglar patienters[1] och personals[2] erfarenheter och upplevelser av vändpunkter i samband med minskad risk för våld och återhämtning. Med utgångspunkt från ett holistiskt och salutogent hälsovetenskapligt perspektiv har avhandlingen ett tvärvetenskapligt förhållningssätt.   Teoretiska ämnesdiscipliner såsom psykiatrisk omvårdnad, kriminologi och sociologi har influerat arbetet. Avhandlingens övergripande syfte var att utifrån de salutogena aspekterna i det rättspsykiatriska omvårdnadsarbetet undersöka vad som är relaterat till vändpunkter i samband med minskad risk för våld och vad som bidrar till återhämtning. Avhandlingen baseras på fyra olika studier. Syftet med den inledande kvantitativa delstudien (I) var att identifiera och jämföra rättspsykiatriska patienter som sänkt sin bedömda risk för våld med 30 % eller mer enligt riskbedömningsinstrument HCR-20. Resultatet visade att den bedömda risken för våld minskade över tid. En demografisk analys genomfördes för att studera skillnader mellan de patienter som sänkt sin bedömda risk för våld och de som inte sänkt sin risk. Det framgick att rättspsykiatriska patienter som bedömts med hjälp av riskbedömningsinstrumentet HCR-20, minskade den bedömda risken för våld, både på kort och på lång sikt. Den rättspsykiatriska vården fungerade bäst när det gällde att förbättra de kliniska riskfaktorerna (C-skalan). Riskhanteringen (R-skalan) gällande eventuell utskrivning och framtida friförmåner visade inte samma goda progress. Demografiska karaktäristika såsom ålder, alkohol och drogmissbruk och psykiatriska diagnoser var inte relaterade till minskad risk för våld, dock var kvinnliga patienter och patienter utan psykopatidiagnos mer benägna att sänka sin risk för våld. Ett urval av de patienter som minskade sin risk för våld med 30 % eller mer utgjorde basen för delstudie II och III. I delstudie II intervjuades tretton rättspsykiatriska patienter om upplevelser och erfarenheter kring vad som bidrar till minskad respektive ökad risk för våld inne på en rättspsykiatrisk avdelning. Data analyserades med hjälp av en tolkande beskrivning (Interpretive Description). Studien visade att orsakerna till ökad respektive minskad risk för våld var processrelaterad, där interaktioner mellan personal och patienter bidrog till en utveckling som antingen präglades av välbefinnande eller disharmoni. Delstudie II utgjorde en viktig kunskapskälla som präglade ansatsen i delstudie III och IV. Detta med hänvisning till att flertalet patienter i delstudie II lämnade intressanta beskrivningar av vändpunkter i samband med minskad risk för våld och återhämtning. Sålunda intervjuades i delstudie III, tio rättspsykiatriska patienter om deras upplevelser av förändringsprocesser i samband med vändpunkter och återhämtning. Dataanalysen skedde med hjälp av en kvalitativ innehållsanalys. Processen beskrevs utifrån tre faser där man i högriskfasen upplevde kaotiska och överväldigande känslor. Vändpunkten upplevdes som ett känsligt skede som präglades av att tvingas hitta en ny, konstruktiv väg i livet. Återhämtningsfasen präglades av ett accepterande och en mognad. Stöd och erkännande från omgivningen ansåg främja dessa processer. Delstudie IV bestod av intervjuer med tretton personal. Syftet var att belysa upplevelser och erfarenheter kring rättspsykiatriska patienters vändpunkter och återhämtning. Kvalitativ innehållsanalys användes för att analysera data. Beskrivningar kring hur en vändpunkt kunde bevaras och främjas baserades på vikten av att vara uppmärksam, lyhörd och att inte skynda på processen. En vändpunkt upplevdes genom att patienten uppvisade synbara positiva förändringar. Sammansättningen på personalen och patienterna ansågs påverka atmosfären på avdelningen, och bidrog till huruvida processen mot vändpunkter och återhämtning underlättades eller försvårades. Avhandlingen visar hur ett ständigt växelspel mellan patienter och mellan personal bidrog till huruvida vårdatmosfären upplevdes såsom hälsofrämjande eller ej. Vidare framgår att processer kring vändpunkter i samband med minskad risk för våld och återhämtning präglades av känslor av sårbarhet och utsatthet. Processen beskrevs som ett känsligt förlopp som behövde understödjas av förtroendefulla relationer med andra, samt möjligheter att få vistas i en trygg miljö. [1] Den vetenskapliga litteraturen använder sig av begrepp såsom client, consumer, service user eller forensic patient för att beteckna människor som är inskrivna inom den rättspsykiatriska vården. Inom det psykiatriska svenska fältet kan begreppen brukare, vårdtagare eller patient förekomma. I denna avhandling kommer begreppet patient och vårdtagare omväxlande att användas för att beteckna de människor som är föremål för den rättspsykiatriska vården. De patienter som deltagit i avhandlingens två delstudier kommer omväxlande att benämnas såsom deltagare eller patienter, för att åstadkomma en varierande och läsvänlig text. [2] I denna avhandling anser begreppet personal den personalkategori som arbetar med omvårdnad inom en rättspsykiatrisk kontext. Det är främst sjuksköterskor och skötare som inkluderas i begreppet omvårdnadspersonal inom den vetenskapliga litteraturen. Sjuksköterskor benämns såsom registered mental health nurses eller registered nurses. Övrig omvårdnadspersonal tituleras till exempel som nurse manager eller assistant nurses. När begreppen personal, vårdare eller omvårdnadspersonal används i denna avhandling avses då den personalkategori som arbetar närmast patienten med omvårdnad och ingen åtskillnad kommer att göras mellan de båda yrkesgrupperna. Personalen som deltar i delstudie IV har omväxlande kallats för personal eller vårdare.

Att arbeta med återhämtning inom rättspsykiatrin : Personalens erfarenheter av återhämtningsprocesser hos patienter inom rättspsykiatrin

Denna studie handlar om den rättspsykiatriska personalens erfarenheter av patienternas återhämtningsprocesser. Studien syftar till att försöka belysa de erfarenheter som personalen besitter, med fokus på återhämtning. Studien bygger på en kvalitativ metod och består av intervjuer som gjorts med personal som arbetar inom en av Sveriges rättspsykiatriska vårdkliniker. Resultatet visar att personalen har erfarenheter av att det finns både gynnsamma och hindrande faktorer som påverkar patienternas återhämtning. Resultatet visar även att relationerna mellan personalen och patienten är en viktig förutsättning för patienternas återhämtning.