新闻中心

新闻分类

热门关键词

联系我们

北京华佳兴科技有限公司

联系人:庄政翰

Q Q:3004583926

手机:18620364370

邮箱:mark@ureach-inc.com

网址:www.cndscopy.com

地址:北京市海淀区学院路30号科群大厦603

电子依据取证设备技能交融开展与运用

您的当前位置: 首 页 >> 新闻中心 >> 行业新闻

电子依据取证设备技能交融开展与运用

发布日期:2017-12-07 作者: 点击:

现代科技一日千里,信息时代革新的节奏是史无前例的,信息的存在与获得方法的腾跃使依据学研讨乃至依据立法面对许多检查。在依据信息化的大趋势下,以计算机 及其网络为依托的电子依据在证实案子现实进程中的效果越来越首要,能够客观反响犯罪现实,例如经过电子邮件、电子聊天记载、音视频材料、电子账目、文档、 论坛讲话记载、手机短信等获取犯罪嫌疑人的行踪头绪。
电子依据取证设备开展现状
1、电子依据的概念
电子依据是指以存储于介质载体中的电磁记载或光电记载对案子现实起证实效果的电子信息数据及其附属物,综合了文本、图形、图画、动画、音频以及视频等多种媒体信息。
2、电子依据取证设备特色
由于电子依据是近年呈现的新名词,有关技能及产品也处于开展前期,专业设备首要呈现以下特色:
(1)设备功用单一
设备功用单一化,是当时电子依据取证设备对比突出的特色,关于流程杂乱的、时效性请求高的电子依据取证来说,存在许多限制。以某个智能手机取证事例来说。在电子依据取证进程中,办案人员首要要用A设备镜像数据,然后用B设备剖析,再用C设备汇总,而假如遇到意外,也许还需用E设备检查……巨大的设备群组合,不只不利于移动作战,并且还将糟蹋很多时刻在设备的线路衔接、开关机上。同时,还也许由于设备兼容性问题或是技能人员技能瓶颈等要素影响进展与成果。总归,功用单一存在许多缺点,现已不能满意电子数据存储介质的开展请求。
(2)忽略底层数据取证
电子依据具有依赖性、隐蔽性、多样性、脆弱性等特性,无论是人为层面如删去、格式化、病毒侵略等逻辑层数据损坏手法,仍是硬件层面如火烧、水淹、砸摔等物理 构造层面数据损坏手法,都也许致使数据丢掉。人为层面数据丢掉相对简略,经过惯例软件就能进行康复取证,硬件层面如硬盘呈现盘片划伤、坏道过多、磁头不 稳、电机损坏等状况就极为杂乱,一般技能无法完成,有必要运用底层数据康复技能。而把握底层数据获取技能的公司全球只要三家,一家是俄罗斯校办公司PC3000,另一家是美国的Atola Technology,还有一家即是中国的功率源科技。因而,市面上大多数电子依据取证设备都是以逻辑层数据取证为主,底层数据取证相对被忽略。
水淹、火烧、砸摔等致使丢掉的数据需求底层技能才干取证
二、电子依据取证设备三大详细运用
一般,电子依据取证设备首要运用于硬盘、FLASH闪存卡、手机三大类存储介质的电子数据取证。
1、硬盘数据取证
硬盘是电脑首要的存储前言之一,由一个或许多个铝制或许玻璃制的碟片构成,数据存储具有快速性、稳定性、可擦除性等特色,被广泛运用于台式机、笔记本、服务器、硬盘录像机等数据存储。对犯罪分子有关电脑进行数据取证,很也许发现很多与机主有关的文字、图像、视频、表格、录音等文件材料,给案子处理供给首要头绪。
2、FLASH闪存卡数据取证
FALSH闪存卡是与硬盘彻底不相同的一种存储介质,运用闪存技能存储电子信息,一般运用在数码相机、掌上电脑、MP3、U盘、录音笔、行车记载仪等小型数码产品中,姿态细巧,有如一张卡片,所以称之为闪存卡。作为移动存储介质的首要代表之一,小卡片相同可记载文字、图像、视频、表格、录音等文件材料,剖析犯罪分子持有的FLASH闪存卡可获取许多有用材料。
3、手机数据取证
手机是时下对比盛行的通讯东西,功用多元开展,可进行手机上网、手机摄影、手机电视、手机支付等运用操作。因而,对手机进行取证可获取更多有价值的信息。经过剖析这些数据,包含通讯录、短信、QQ、微信、微博、Skype、Facebook、taobao、京东、聚美优品、群众点评网、美团网以及浏览器等,办案人员能够更全部、更快速把握犯罪分子的兴趣爱好、社交圈子、交通出行、消费状况等等,给案子研判剖析供给更多头绪。
三、多技能交融是电子依据取证设备将来开展的首要方向
电子依据首要经过电子取证手法来完成,包含依据获取、保留、剖析和出示成果等进程,流程杂乱,请求严格。因而,多技能交融将是电子依据取证设备将来开展的首要方向。
镜像仿制
电子依据取证的根底是数据获取,经过镜像仿制技能将有关存储介质如硬盘、U盘、手机中的数据进行原样仿制,并在此根底上进行各种剖析。只要确保数据仿制的初始性,才干确保后期的研判剖析的准确性。这一技能相对普遍,市面上的电子依据取证设备Data Compass数据指南针、Data Copy King硬盘数据仿制仿制检查一体机等都具有这一功用。
数据康复
数据康复是电子依据取证技能的一种首要类别,即经过HD Doctor、Data Compass、Data Copy King、SDII-9000服务器专业取证设备、Flash闪存数据康复大师、开盘机等专业东西,对人为因素(删去、格式化、病毒侵略等)、硬件因素(存储载体硬件呈现毛病的缺点存储介质)等造成的数据丢掉进行应急康复,包含电脑不辨认缺点硬盘的固件级修正,缺点介质、坏道严峻的依据硬盘无损状态下的高速镜像及获取等,是底层数据取证的核心技能之一。
电子依据取证设备技能交融开展与运用
运用专业数据康复设备获取缺点存储介质数据
电子依据取证进程中,对海量数据进行深度剖析是得出研判定论的首要环节。办案人员能够凭借专有东西对不相同类型文件进行准确查找,也可进行各类痕迹检查。比方“功率源智能手机专业取证一体机 SPF”,就规划有“二维时刻轴”、“通话规律”、“做法时空剖析”等功用模块,可对犯罪分子手机数据进行智能剖析,并将一切做法按时刻顺序排列,明晰描绘“或人某时在某地经过某方法沟通某事”。在GPS被封闭的状况下,则可经过基站定位呈现手机在某时刻段的活动轨道,而关于暂时无法获取的手机,能够经过导入犯罪分子话单进行剖析,获取有关信息。
在依照符合法律规 范的方法根底上进行依据获取、保留、剖析和出示等程序中,有必要经过“依据固定”的手法来确保依据的合法性和证实力。为做到这一点,电子依据取证设备应当具 有物理只读功用,始终处于写保护状态,有效防止在数据获取及剖析进程中对嫌疑目标数据的篡改,符合司法取证标准。别的,还应当供给MD5校验方法以确保依据初始性。
综上,要确保电子依据取证硬盘数据取证的有效性与时效性,就有必要运用功用全部的综合性电子依据取证设备,交融镜像仿制、数据康复、数据剖析、依据固定及其分支技能,将繁 琐杂乱的取证进程明晰化、智能化、快捷化。就像“功率源电子依据实验室”装备的高科技设备相同,选用标准司法取证操作流程,集电子依据预检、依据固化与校 验、数据获取、数据康复、数据剖析、电子司法陈述为一体,并且易学易用,将在最大程度上进步取证功率,推进电子依据取证向交融性、智能化开展。

本文网址:http://www.cndscopy.com/news/363.html

相关标签:硬盘数据取证

最近浏览:

在线客服
分享 一键分享