约稿赠书第2期之一:手机电子数据取证浅谈(二

导读: 如果电量过低,在取证过程中会出现各种各样的问题,有的是强制关机,有的是手机没有任何反应,更严重的会导致数据丢失,电子数据提取失败。我认为对于这个情况,最好的办法是

齐齐哈尔时尚网小编提示,记得把"约稿赠书第2期之一:手机电子数据取证浅谈(二"分享给大家!

约稿赠书活动又开始了!

这次赠送的是赵长江老师的新书(了解活动)

恰好这阵子备课

准备了电子数据现场勘查的内容

电子数据的现场勘查

直接关系证据的有效性和案件的侦破

看似简单

实际上现场的情况千变万化

如何合法 合规 全面 及时 科学的进行现场处置

某种意义上比技术更加重要

公安部刚刚发布了

《公安机关办理刑事案件电子数据取证规则》 2019年2月1日将正式实施

规则更细了

但能否很好的贯彻实施

还有很多很多值得注意的细节

所以下面这篇一线心得文章

我觉得非常及时和重要

也欢迎大家多多提供宝贵心得!

大家好,上次的手机取证浅谈,稍微谈了一下我自己的一点点想法。这次我接着上次的话题,继续谈一下我在手机取证方面的新的想法。由于本人只是手机等电子数据取证路上的一个小学生,技术方面的问题还是需要靠技术大牛解决。我只是在实际取证中发现的几个容易忽视的小问题做一下讨论。

第一,电池电量问题。我们在搜查嫌疑人住所或者是搜身之后,为了保证数据和信息的安全通常都是关机处理。关机之后就没在管过它,等到需要提取手机数据的时候才会把它拿出来。这就有了一个很容易忽视的问题“手机电池电量问题”。对于这个我们通常都是忽视的。电池电量对于很多手机来说,在电子数据的提取对于手机电量是有苛刻的要求的,通过都要求保持电量在50%以上。如果电量过低,在取证过程中会出现各种各样的问题,有的是强制关机,有的是手机没有任何反应,更严重的会导致数据丢失,电子数据提取失败。我认为对于这个情况,最好的办法是,电子数据提取之前,先进行一下充电操作。关机直接充电同时也可以及时查看手机电量。保证电子数据提取的顺畅。

第二,在顺利充满电之后,我们就要开机了。当然开机也是有一些讲究的。这就有了第二个重要问题。这个问题就是飞行模式的问题。很多手机是在现场提取到的,可能提取到手机的时候,手机流量是打开的。我们再次开机后,直接就会联网操作。很多手机内置了自己的系统,或者是云空间,云服务之类的远程操作服务。比如“查找我的手机”等服务。这些服务可能会给还没抓住的其他犯罪分子提供可乘之机。在“查找我的手机”这种选项中,有的品牌手机甚至还有远程擦除功能,一旦开启,瞬间将会把手机上的所有数据删除,给接下来的手机取证带来毁灭性的打击。解决办法,开机后直接进入飞行模式,切断移动信号。

第三,USB调试模式问题。很多品牌的手机入华为、小米、OPPO、VIVO、魅族等都有自己的系统,虽然系统可能是在安卓原生系统做的一些修改。但是仍然需要手动开启USB调试模式。在这个模式下系统可以更快捷更方便的提取到各种电子数据。解决办法建议开机后直接开启USB调试模式。

以上只是我在手机提取数据实践中获得的一点小小的经验!按照步骤与大家分享,经验虽小但是很实用。我也很乐意与大家分享。也可能有些不对的对方,欢迎对家对我批评指正。对于手机(电子)数据提取还会有更多的文章与大家分享,敬请期待。

电池 手机 技术齐齐哈尔时尚网 qqdjxw.com