電子數據取證技術發展趨勢淺析

張克成何素平

（1.酒泉市公安局7350002.長沙市公安局410005）

電子數據取證技術發展趨勢淺析

張克成1何素平2

（1.酒泉市公安局7350002.長沙市公安局410005）

近些年，計算機取證技術隨著計算機網絡技術的全面發展，得到了社會各方面的廣泛應用，特別是在獲取犯罪證據這方面更能體現出計算機技術的作用。本文主要是就目前計算機取證技術的實質性內容以及其發展的趨勢進行了分析，希望計算機取證技術發揮其打擊犯罪方面的積極作用。

電子數據；取證技術；應用

引言

計算機取證就是我們通常所說的電子數據的取證與鑒定，主要是由已經獲得相關資格認定的專業計算機人員在計算機科學原理的基礎上，嚴格的按照相關的法律法規規定的程序，將存儲于電子設備中的電子數據通過檢驗、提取、分析等手段完整的展示出來，并從其中找出與案件之間存在的關系，在確定其具有證明能力的前提下提供相應的鑒定意見。由于電子數據取證與鑒定所涉及的技術領域極為廣泛，因此必須利用多元化的技術知識才能及時的解決發現的問題。

1 電子數據取證基本概述

目前對電子證據這一技術還沒有進行準確統一的定義，通過對電子物證的本質分析后可以看出，在進行電子數據取證時，技術程序和法律程序是其完成數據取證分析，最終形成證明案件內容的電子記錄的主要依據，并以此為依據建立起可以對案件事實充分證明的具備法律效力的文件。數據技術和計算機技術是電子物證取證所包含的主要技術內容。實際上電子數據本身所具備的意義也很多，在實際的計算機應用、現代化的管理技術、通信技術等方面都會出現電子化形成的圖形、文字、字母以及數字等信息。簡單的說，通過路由器、網絡、計算機、U盤、PDA、手機等電子設備中存儲的數據信息都可以清晰的反映電子設備實際的運行狀況、思想內容等相關的數據信息。

2 電子證據取證過程

2.1 證據獲取

在電子證據采集的過程中，必須對計算機內容而不是硬件進行重點分析，這一過程主要包括所有數據的采集以及實際需要數據信息的采集兩種方式。實際需要的數據信息在采集的過程中很可能會出現證據損害或者線索遺失等問題，通常情況下在進行計算機硬盤數據采集時，應該以以下兩種方式為獲取硬盤數據信息的依據。①硬盤克隆機獲取證據。對主板和硬盤的連接形式進行記錄是采集硬盤數據信息的最直接的方式，將計算機上的硬盤拆除之后，利用專業的技術對原硬盤進行克隆。從而達到復制硬盤數據的目的[1]。②數據獲取軟件獲取證據。這是另外一種不同的采集數據信息的方式。Linux和Windows內都有相應的數據獲取軟件。由于Windows本身具備了自動檢索硬盤數據的功能，因此在實際應用的過程中需要與硬盤保護器相結合，而將硬盤保護器直接與計算機相連并進行信息數據的采集，就可以完成最終的計算機取證工作。

2.2 證據分析

①恢復刪除數據。恢復文件數據和文件系統數據時恢復刪除數據所包含的主要內容。文件系統數據的恢復通常指的是將存儲在樹狀結構中的文件形式和文件目錄進行恢復。而系統文件就是以元數據為主要方式對文件信息進行相應的描述。一般情況下元數據信息都在目錄的入口，但是也有很多元數據會處在特定的位置或者特定的文件中。通常都是采用在最小的范圍內進行文件活動控制的方法，提高操作文件的效率以便及時的完成數據信息的采集。②解密加密文檔。提取證據通常會因為文件加密而增加取證的難度。比如，Office本身就是一種具備加密功能的文檔。可以采取分布式破解和密鑰搜索的技術對加密程序進行相應的處理，以Excel/Word為例，加密時如果采用的是RC4算法的話，一旦被保護文件被使用，通常可以采用較為簡單的暴力式或者字典方式進行密碼的破解。

3 新型計算機取證技術的發展趨勢研究

3.1 計算機靜態取證技術的創新

全新的網絡環境的取證是傳統的靜態計算機取證技術無法實現的，在不改變計算機取證原理和理論的前提下，必須對現有的計算機取證理念和方法進行創新和改進，將系統工程的建設與計算機取證技術的研究相結合，同時，對現有的計算機取證技術進行全面的整合，從而創新出新的計算機取證技術[2]。比如，在進行計算機和網絡項目規劃部署的初期，因為電子證據的穩定性不足，以及犯罪者所采用反取證措施等，都對計算機取證工作的順利進行造成了影響。所以，必須對現有的計算機取證模塊進行創新，采取積極有效的防御性取證措施，并且將計算機取證模塊作為設計系統安全管理措施的重點內容，才能從根本上保證證據量的最大化。

3.2 新型計算機動態取證技術的創新

近些年，計算機取證技術已經由原來較為落后的靜態取證技術逐步的向動態取證技術這一新型的技術方向發展，其最主要的特點就是實現了對目標計算機證捕捉和獲取的實時性，不僅彌補了靜態取證技術的存在的缺點，同時也促進了計算機取證技術工作效率的提高。而且，如果動態取證技術是帶有黑客技術背景的主動攻擊動態取證技術的話，就可以充分的利用黑客技術，及時準確的獲取相關的證據。比如，黑客比較常用的網絡通話和視頻數據監控軟件，都可以成為監控犯罪者最有效的方法，而這些都是傳統的計算機取證技術無法完成的。

3.3 無線環境下計算機取證技術的發展

近些年，像平板電腦和智能手機等消費類數碼電子迅速的興起，而利用這類無線終端進行的犯罪案件也在迅速的上升，而加強在無線環境下進行的計算機取證工作的開展，已經成為了取證過程中必須要重點考慮的問題。目前，大多數計算機取證工作主要是依靠人來完成，而這也在一定程度上降低了取證工作的工作效率，同時也無法確保計算機取證結果的科學性。因此，在計算機取證的過程中必須依靠強大的處理技術，才能使計算機取證技術更好的穩步發展。

4 結束語

總體而言，通過利用更新計算機思維與計算機研究方法的方式，達到改變原有的計算機方法的研究模式，從而實現相關問題自主分析研究的目的，而且可以有效的提升計算機思維與計算機方法實際應用的能力，同時也有效的促進了計算機學應用水平的提升。

[1]郭弘，徐志強.國內外電子數據取證裝備及軟件發展現狀與趨勢[J].保密科學技術，2016，03：28～34.

[2]徐利.電子數據取證中的個人信息保護相關問題研究[D].華東政法大學，2016.

TP309

A

1004-7344（2016）30-0272-01

2016-10-12