数据恢复在电子取证中的应用

电子取证介绍

信息技术的高速发展，正在深刻地改变人们的生活，与此同时，人类社会对信息技术的依赖，也带来了巨大的安全风险。计算机犯罪正越来越多的在我们身边发生，这种犯罪行为包括了窃取和破坏数据、传播恶意程序、提供违法信息、诈骗以及恐吓等多种多样的形式。因为计算机罪犯往往可以不受限制的获取进行犯罪所需的专业知识，实施犯案行为不受地域限制，并具有高隐蔽性的特征，所以增长十分迅速。单独依靠信息技术进行安全防御已被证明是远远不够的，还需要更多的主动性手段来打击和威慑计算机犯罪。

电子取证技术就是打击信息技术犯罪的一项有效手段，该技术将计算机系统视为犯罪现场，运用先进的技术工具，按照规程全面检查计算机系统，提取、保护并分析与计算机犯罪相关的证据，以期据此提起诉讼。

电子取证工作主要围绕两个方面进行：证据的获取和证据的分析。本章着重介绍数据恢复技术在证据采集方面的方法、流程和原则。

《数据恢复高级技术》汪中夏老师

北京信息工程学院数据恢复实验室