郑州鹏威警用装备有限公司

地址:郑州市金水区丰产路113号6幢1单元
             404号

电话:0371-69125252
             13783521929

您现在的位置:首页 > 新闻列表 > 新闻详情

电子物证设备的发展与应用

现代科技日新月异,信息时代变革的节奏是前所未有的,信息的存在与取得方式的飞跃使证据学研究乃至证据立法面临诸多考验。在证据信息化的大趋势下,以计算机及其网络为依托的电子物证在证明案件事实过程中的作用越来越重要,可以客观反应犯罪事实,例如通过电子邮件、电子聊天记录、音视频资料、电子账目、文档、论坛发言记录、手机短信等获取犯罪嫌疑人的行踪线索。

电子物证取证设备三大具体应用

通常,电子物证取证设备主要应用于硬盘、FLASH闪存卡、手机三大类存储介质的电子数据取证。

1、硬盘数据取证

硬盘是电脑主要的存储媒介之一,由一个或者多个铝制或者玻璃制的碟片组成,数据存储具有快速性、稳定性、可擦除性等特点,被广泛应用于台式机、笔记本、服务器、硬盘录像机等数据存储。对犯罪分子相关电脑进行数据取证,很可能发现大量与机主相关的文字、录音等文件资料,给案件办理提供重要线索。

2、FLASH闪存卡数据取证

FALSH闪存卡是与硬盘完全不同的一种存储介质,利用闪存技术存储电子信息,一般应用在数码相机、掌上电脑、MP3、U盘、录音笔、行车记录仪等小型数码产品中,样子小巧,有如一张卡片,所以称之为闪存卡。作为移动存储介质的主要代表之一,小卡片同样可记录文字、图片、视频、表格、录音等文件资料,分析犯罪分子持有的FLASH闪存卡可获取诸多有用资料。

3、手机数据取证

手机是时下比较流行的通讯工具,功能多元发展,可进行手机上网、手机拍照、手机电视、手机支付等应用操作。因此,对手机进行取证可获取更多有价值的信息。通过分析这些数据,包括通讯录、短信、QQ、微信、微博、Skype、Facebook、淘宝、京东、聚美优品、大众点评网、美团网以及浏览器等,办案人员可以更全面、更快速掌握犯罪分子的兴趣爱好、社交圈子、交通出行、消费情况等等,给案件研判分析提供更多线索。

多技术融合是电子物证取证设备未来发展的主要方向

电子物证主要通过电子取证手段来实现,包括证据获取、保存、分析和出示结果等过程,流程复杂,要求严格。因此,多技术融合将是电子物证取证设备未来发展的主要方向。

1、镜像拷贝

电子物证取证的基础是数据提取,通过镜像拷贝技术将相关存储介质如硬盘、U盘、手机中的数据进行原样复制,并在此基础上进行各种分析。只有保证数据拷贝的原始性,才能保证后期的研判分析的准确性。这一技术相对普遍,市面上的电子物证取证设备Data Compass数据指南针、Data Copy King硬盘数据拷贝复制检测一体机等都具有这一功能。

2、数据恢复

数据恢复是电子物证取证技术的一种重要门类,即通过HD Doctor、Data Compass、Data Copy King、SDII-9000服务器专业取证设备、Flash闪存数据恢复大师、开盘机等专业工具,对人为原因(删除、格式化、病毒入侵等)、硬件原因(存储载体硬件出现故障的缺陷存储介质)等造成的数据丢失进行应急恢复,包括电脑不识别缺陷硬盘的固件级修复,缺陷介质、坏道严重的物证硬盘无损状态下的高速镜像及提取等,是底层数据取证的核心技术之一。

3、数据分析

电子物证取证过程中,对海量数据进行深度分析是得出研判结论的重要环节。办案人员可以借助专有工具对不同类型文件进行精确搜索,也可进行各类痕迹检测。在GPS被关闭的情况下,则可通过基站定位呈现手机在某时间段的活动轨迹,而对于暂时无法获取的手机,可以通过导入犯罪分子话单进行分析,获取相关信息。

4、证据固定

在按照符合法律规范的方式基础上进行证据获取、保存、分析和出示等程序中,必须通过“证据固定”的手段来保证证据的合法性和证明力。为做到这一点,电子物证取证设备应该具有物理只读功能,始终处于写保护状态,有效避免在数据提取及分析过程中对嫌疑目标数据的篡改,符合司法取证规范。

综上,要保证电子物证取证的有效性与时效性,就必须使用功能全面的综合性电子物证取证设备,融合镜像拷贝、数据恢复、数据分析、证据固定及其分支技术,将繁琐复杂的取证过程清晰化、智能化、便捷化。

郑州鹏威科贸有限公司 2014 版权所有 copyright 2000-2014 pwkm.com all rights resrved

地址:郑州市金水区丰产路113号6幢1单元404号  联系电话:13783521929  0371-69125252

在线咨询