電子物證技術

就是對在利用電子載體進行違法犯罪活動中的各種證據進行收集、固定、審查和確認，它包括涉案計算機現場勘查、搜查與扣押、網路監控、郵件監控、技術鑑定等多種活動技術。

基本介紹

• 中文名：電子物證技術
• 類別：技術
• 國家：中國
• 物品：硬碟、隨身碟、CF卡

基本形式

提取硬體物證檢材

司法機關在利用電子物證提取設備進行電子物證提取時，必須確保電子物證的原始性、真實性和合法有效性。

電子物證提取設備效率源DCK

電子信息物證檢材

執法過程中的目標存儲證物（硬碟、隨身碟、CF卡、FLASH存儲），由於各種原因（物理故障：磁頭損壞、電機損壞、磁碟壞道、電路損壞等；邏輯故障：誤刪除、誤克隆、誤格式化、病毒攻擊等）導致目標數據丟失、破壞情況廣泛存在，必須有相關數據恢復、計算機取證技術平台完成目標電子物證數據的提取分析，於是構建針對缺陷存儲全方位的數據恢復、計算機取證解決方案迫在眉睫。面對巨大的基於缺陷存儲介質的數據恢復、計算機取證漏洞，人們開始越來越關注針對存儲物理故障前提下的電子物證技術，其中基於原廠工業級指令的缺陷存儲數據恢復、計算機取證技術成為了司法電子物證領域的新技術聚焦。

自2006年起我國在公安、檢查、經偵、刑偵、網監等陸續從開始關注相關尖端數據恢復、計算機取證技術對於電子物證取證"特殊能力"，數據恢復、計算機取證技術體系憑藉穩定性、安全性和功能性，在我國司法領域逐漸獲得了極高的認知度，我國公安、檢查、經偵、刑偵、網監等多個部門先後裝配組建了符合各自實際情況的數據恢復、計算機取證技術電子物證保障體系，並取得豐碩成果，相關的尖端數據恢復、計算機取證設備逐漸成為司法電子物證領域的有效利器。在國家相關法務部門的大力支持下，國家級高新技術企業，全球唯一集研發、生產、銷售於一體的數據恢復、計算機取證權威研發機構--效率源科技（英譯：Salvationdata），曾經先後發布了硬碟固件修復及數據恢復、計算機取證工具HD Doctor、Data Compass高智慧型數據恢復一體設備、FLASH數據恢復大師等全球領先數據恢復、計算機取證設備，並且先後協助公安部第一研究所、廣東省公安廳、廣州市公安局、湖北檢察院、成都檢察院等多個部門成功部署了多套專屬數據恢復、計算機取證電子物證技術體系。歷經十年，效率源（Salvationdata）數據恢復、計算機取證技術及品牌已在全球五大洲共60多個國家進行市場覆蓋，曾為美國聯邦調查局、土耳其警察局、義大利警察局、英國曼徹斯特司法鑑定所等多個法務部門圓滿構建相關尖端數據恢復、計算機取證技術體系，成為全球缺陷電子物證數據恢復、計算機取證技術首屈一指的權威力量。

電子物證檢驗鑑定專用軟體

作用

1、檢驗鑑定流程監管軟體

全程記錄實驗室各個鑑定工作站的工作情況，記錄每一台鑑定工作站鑑定分析的過程，包括螢幕抓屏錄像、系統進程監控、鍵盤滑鼠監控、形成鑑定監管的報告，並能夠再現取證的過程。

平台硬體

檢驗鑑定流程監管系統記錄伺服器：單個intel E5504 CPU，記憶體4G，2個1000M網路接口 1個500G /SAS硬碟。

1000兆網路交換機:智慧型交換機、三層、26口10Mbps /100Mbps/ 1000Mbps 、全雙工/半雙工自適應 、VLAN支持、QOS支持、可網管。

電子數據鑑定工作站: 4台工作站，要求酷睿四核Q9400 CPU，記憶體2G，250G硬碟，HD3650/512獨立顯示卡，22寸顯示器，1000M網路接口。

2、勘查軟體

提供電子證據固定、分析、報告生成等取證功能；

提供自動取證功能，通過簡單的選取，就能夠實現取證功能的選擇，並能夠按照選取的功能進行分析工作；

具備靜態取證功能，可以對接入的硬碟進行取證分析；

具備動態取證功能，可以對開機狀態下的計算機進行線上分析；

具備視頻分幀調查功能，在調查視頻過程中，可以對視頻的內容按照時間定義進行分幀，方便查看；

分析結果能夠自動打包並且生成報告，報告內容以IE形式提交；

軟體要求免安裝，即插即用，可以方便的在不同計算機中使用，並且不用安裝在本地。

支持QQ刪除記錄恢復及反取證軟體檢測技術；

獲得多項中華人民共和國國家知識產權局的發明專利。

獲得多項中華人民共和國國家知識產權局的發明專利。