电子数据的提取与固定逻辑提取与固定33课件.pptxVIP

逻辑提取与固定电子数据的提取与固定

目标Objectives要求了解电子数据逻辑提取与固定的基本概念；了解电脑、手机数据的逻辑提取方式。

逻辑提取与固定一、基本概念第2章电子数据的提取与固定《中华人民共和国反间谍法》逻辑提取是指基于操作系统中的“文件系统”进行数据获取，获取证据数据的的过程就好像将计算机中所有可以得到的文件拷贝出来。证据数据固定是指作为证据使用的电子数据在发现提取过程中，需采用技术措施或记录相关信息来保护证据数据的完整性，常用的技术措施为计算证据数据文件的哈希值（数字指纹）。在电子数据的提取过程中，要遵循取证的程序性规定，充分考虑取证主体、程序是否合法、取证工具是否经过认证，避免因操作不当影响证据的证明效力。《中华人民共和国民事诉讼法》《中华人民共和国个人信息保护法》

逻辑提取与固定二、电脑分区数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》现场数据固定时，受限于客观因素，采用的方式往往是将移动存储器接入目标设备后对特定分区的电子数据进行逻辑备份，并计算备份数据文件的哈希值。现在越来越多人开始用电脑，无论是工作还是生活，我们都会存放许多重要的资料，适时地对这些数据进行备份，可以有效地规避数据丢失的风险。《中华人民共和国民事诉讼法》《中华人民共和国个人信息保护法》

逻辑提取与固定二、电脑分区数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》常用的数据备份软件有DiskGenius、WinHex、Ghost，三款软件均具有体积小巧、功能强大、免安装等特点，较适宜于现场数据固定的场景中。《中华人民共和国民事诉讼法》

逻辑提取与固定二、电脑分区数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》数据备份完后，需要对其进行哈希值校验，并做记录。通过展示相关的记录信息，能够证实数据在发现提取后是否被修改，即证据数据的完整性。《中华人民共和国民事诉讼法》

逻辑提取与固定三、智能手机应用数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》智能手机取证时受限于系统的安全保护机制，特别是高版本的安卓手机，大多采用逻辑备份的方式提取数据。其中，最为常用的是借助手机本身自带的备份功能来完成手机数据的提取与固定，如OPPO、小米、华为等。对于iPhone手机，由于系统的特殊性，目前也没有更好的提取办法。《中华人民共和国民事诉讼法》

逻辑提取与固定三、智能手机应用数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》1.备份小米手机数据《中华人民共和国民事诉讼法》

逻辑提取与固定三、智能手机应用数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》1.备份小米手机数据《中华人民共和国民事诉讼法》

逻辑提取与固定三、智能手机应用数据备份第2章电子数据的提取与固定《中华人民共和国反间谍法》2.备份iPhone手机数据iPhone手机数据可以通过iCloud云备份和iTunes备份。（1）iCloud备份：通常在较为稳定的网络或者WiFi环境下进行备份，而且可以不需要用到电脑，适合临时备份；（2）iTunes备份：通常需要使用到电脑进行备份，无需开启网络，比较适合长期的备份。

电子证据的基本概念知识点内容小结：1、了解电子数据逻辑提取与固定的基本概念；2、了解电脑、手机数据的逻辑提取方式。第1章电子数据取证基础

谢谢观看