数字鉴证实验室是进行调查、储存证据和做大部分工作的地方。使用实验室存放仪器，现有的和遗留的软件，以及法医工作站。一般来说，需要各种数字取证硬件和软件。要继续从事数字调查和取证分析，则需要通过培训提升我们的技能。

实验室设施必须是物理安全的，这样证据才不会丢失、损坏或销毁。大城市的警察部门需要各种各样的计算机系统，包括陈旧过时的技术。大多数的数字调查都是在小的地方进行的，警察部门涉及Windows PC和Macintosh系统。一般来说，在一个地理区域，每250 000人中至少应有一名执法数字调查员。为其他企业提供法医分析的商业服务可以使其服务适应特定市场。法医工作站需要有足够的内存、存储和端口，以处理通过实验室的常见病例类型。在建立一个数字取证实验室之前，必须通过建立一个商业案例来获得其他团队成员的支持，在商业案例中，需要获得更新和更好的资源来调查数字取证案例。

准备商业案例重要的是要了解在创建和继续维护一个鉴证实验室时需要进行规划。原因是高层管理人员不断削减成本.由于组织倾向于寻找降低成本的方法，必须提前计划，以确保为法医实验室提供设施、工具、用品和培训所需的资金。下面的部分描述了创建数字取证业务案例的一些关键要素。用年度更新维护业务案例是个好主意。

1、在你开始之前，你需要向控制预算的人证明需要实验室的理由。这一正当步骤要求提出以下问题：

您的组织需要什么样的计算调查服务？

谁是这项服务的潜在客户，作为内部业务(例如警察部门或公司安全部门)或外部业务(营利性企业)，它将如何被编入预算？

你将如何向客户宣传你的服务？

你会使用什么时间管理技术？

业务运作的最初和持续预算将从何而来？

无论你为哪种组织工作--一个公共机构或一个私营企业--成功地运营一个数字鉴证实验室需要不断的努力来向以前、现在和未来的客户和客户推销实验室的服务。通过使用市场营销来吸引新客户或客户，你可以为实验室的运作和工作人员证明未来的预算。

预算编制预算需要包括以下章节中描述的所有项目.在确定这些项目的真实成本时，您必须尽可能准确。犯错可能会导致延迟，并可能失去启动或改进实验室的机会。

2、一个新的鉴证实验室的设备成本，启动成本可能会占用大部分的预算，取决于实验室有多大。首先必须确定需要多少地板空间。如前所述，一个好的经验法则是每人150平方英尺。这样的空间可能看起来比必要的要大一些，但是考虑到需要多少存储空间来保存证据和有足够的库存。以下是一些用于开始计算预算的示例问题：

·你需要多少位数字鉴证师？

每位考官每年需要多少培训，估计费用是多少？你需要一个以上的实验室吗？

每个实验室将有多少数字鉴证员使用？会不会有必要

临时接纳其他非检验员以检查已收集的证据？

建造一个安全实验室的成本是多少？

有合适的房间可以改建成实验室吗？

指定房间是否有足够的电力和供暖、通风和空调(HVAC)系统？

指定房间是否有现有的电话线和网络电缆？如果没有，安装这些物品要花多少钱？

指定房间的门是否有足够的锁？

家具的费用是多少？

你需要安装警报系统吗？

是否还有其他设施费用，如清洁服务和设施维护服务的费用？

如果需要IT支持，估计需要多少小时的支持？

3、硬件需求，确定将在您的法医实验室中分析的调查和数据类型，决定您需要什么样的硬件设备。例如，如果你的组织使用的是带有windows 8.1或更高版本的基于英特尔的个人电脑，那么你的法医工作站也应该是一台高端的基于英特尔的个人电脑。对于一个小的警察部门来说，确定公众使用的计算机类型更加困难。社区计算机系统的多样性要求警察部门在进行调查所需的工具方面更加多才多艺。要确定计算机硬件预算需求，请在计划中考虑以下几个问题：

·实验室将进行哪些类型的调查和数据恢复？

每个月可以进行多少次调查？

是否会有任何对时间敏感的调查，需要对磁盘数据进行快速分析？什么样的尺寸和多少驱动器将需要支持一个典型的调查？

你是否需要一个高速备份系统，比如磁带备份或DVD刻录机？

·你将用什么来存储数字证据？你要储存多久？

4、在过去几年的软件需求中，已经有了更多的数字取证工具。至于私营机构，这些工具的成本约为1,200元及以上。对于公共部门，许多法医软件供应商提供折扣。无论如何，就像您为数字取证实验室选择硬件以满足特定需求一样，您必须首先确定将对何种类型的开放源码软件和应用程序进行调查，然后进行符合要求的搜索。请记住，您在法医软件包上花费的越多，功能和灵活性就会越多。要确定软件预算需求，请在计划中考虑以下几个问题：

将检查哪些类型的开放源码软件？

·对于不太流行、不常见或较旧的OSS(如MacOS9.x、OS/2和CP/M)。是否有需要每隔多久进行一次调查？

法医软件工具的最低需求是什么？例如，每个工具需要多少副本？每个工具平均每周使用一次吗？

·进行例行检查需要什么样的开放源码软件？

是否需要专门的软件，如快速书籍或桃树？

是否有预算可以购买多个取证软件工具，如Enase、FTK或ProDiscovere？

·选择哪种磁盘编辑工具进行一般数据分析？

杂项预算需要这一部分的预算，你需要头脑风暴在其他项目，工具和用品，考虑为实验室采购，从一般办公用品到日常运作的具体需要。为了确定杂项预算需要，以下是您的计划中需要考虑的一些问题：

是否有需要为劳顾会的运作及员工提供错误及遗漏保险？

·你是否需要零用物资的预算？

5、作为业务案例的一部分，采购计划需要对不同的产品进行研究，以确定哪种产品是最佳和最具成本效益的。需要联系几个供应商，销售人员和设计工程师，以了解更多的每一个产品和服务。另一个要调查的因素是每年的维修费用。您也需要为这项开支进行预算，以便在调查期间遇到问题时可以获得支持。该行业其他人要研究的另一个项目是供应商的维护历史。其他法医实验室是否使用相同的产品，他们遇到的问题是否在获得支持方面有任何问题？

6、实施后，经过批准和收购，您需要计划实施的设施和工具。作为业务案例的一部分，请描述如何处理所有已批准项目的实现。必须包括显示预期交付或安装日期和预期完成日期的时间表。你也应该有一个协调计划的交货日期和时间的材料和工具。设施建设、设备(包括家具和长凳)和软件工具的检查应包括在时间表中。确保您也安排了检查日期，以确保您订购的货物到达并正常运行。

验收测试在执行计划和检查之后，您需要为数字鉴证实验室制定验收测试计划，以确保一切正常工作。在编写验收测试计划时，请考虑以下事项：

·检查设施是否符合安全标准，以包含和控制数字证据。

测试所有通信，如电话和网络连接，以确保它们按预期工作。

测试所有硬件以验证其操作是否正确；例如，测试计算机以确保其引导到Windows。

安装并启动所有软件工具；确保所有软件都能在实验室的计算机和开放源码软件上运行。

对接受的修正，你对实验室的计划越好，你遇到问题的可能性就越小。然而，在启动过程中，任何实验室操作都存在一些问题。我们的工作必须预见到可能导致实验室生产延误的问题.在业务情况下，您需要开发意外情况来处理系统或设备故障。例如，为诸如实验室门上安装错误的锁或需要额外过滤的电力等问题制定解决办法。

生产后，所有必要的纠正已经作出，您的数字取证实验室可以进入生产。此时，就可以实现了本章中描述的实验室操作过程。