触目惊心的计算机犯罪
使用信息等方面。具体操作时，则需登录或远程连接至被调查的计算机，并使用特定的工具软件进行取证。除了易失性数据外，勘查人员如在犯罪现场上无法即刻判明某些数据与案件是否有关，或是否能对案件事实起到证明作用时，往往需要采取完全收集的办法，以待于后续实验室的进一步检验与分析。侦查取证过程中，一旦遇到计算机内含的数据因损坏、删除、格式化等行为而令系统无法读取或反映此类数据时，就需运用到计算机恢复技术以还原或恢复此类数据。该技术通常包含了基于文件系统的数据恢复技术、基于文件特征的数据恢复技术、基于冗余信息的数据恢复技术、基于物理信号的数据恢复技术以及硬件恢复技术。目前，计算机取证中常用的数据恢复软件包括ENCASE数据恢复软件、EasyRecover数据恢复软件以及FTK数据恢复软件等。通过这一专门技术，可以有助于侦查人员收集、提取已被人为删除或无法正常显示的数据信息，从而获取到各类有价值的证据材料。经过搜索、收集、恢复等技术
<<上一页 下一页>>
广州市越秀区图书馆版权所有。
联系电话：020-87673002
本站访问人数：