电子数据的提取与固定物理提取与固定04课件.pptxVIP

物理提取与固定电子数据的提取与固定

目标Objectives要求了解电子数据物理提取与固定的基本概念；了解硬盘、SD卡数据的物理提取方式。

物理提取与固定一、基本概念第2章电子数据的提取与固定《中华人民共和国反间谍法》物理提取是指在只读条件下使用专用设备或软件，实现对整个物理存储介质逐位逐扇区的整体拷贝，拷贝的数据不仅包括操作系统可访问的正常数据文件，而且包括了操作系统不能识读的已被删除的文件、未分配磁盘空间、文件碎片尾簇空间等，在这些空间内可能包含了文件删除后未被覆盖的大量残留信息，这些信息往往与发生的案件具有密切关系。相比于逻辑提取需要计算备份文件的哈希值，物理提取还需验证所拷贝数据与存储介质自身哈希值的一致性，以此说明数据的来源。《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定二、硬盘数据固定第2章电子数据的提取与固定《中华人民共和国反间谍法》硬盘作为计算机最主要的信息存储介质，是电子数据取证的重要获取内容。硬盘数据固定是指对硬盘进行复制，即将硬盘的所有数据通过物理复制的方式进行克隆，并且在过程中不改变原始硬盘的数据内容。常用的拷贝方式包括：硬盘到硬盘、硬盘到文件两种方式。因为是物理复制方式，所以能够完整保留数据的存储记录，从而能够进行数据恢复等操作。《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定二、硬盘数据固定第2章电子数据的提取与固定《中华人民共和国反间谍法》实施硬盘数据固定时，首先将源盘通过接口接入工作站电脑，启动软件召雨DSforPC并选择“证据固定”，进入证据固定页面，选择“磁盘镜像”，即可执行数据固定操作。《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定免费的硬盘镜像工具：FTKImager第2章电子数据的提取与固定《中华人民共和国反间谍法》《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定免费的硬盘镜像工具：FTKImager第2章电子数据的提取与固定《中华人民共和国反间谍法》《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定三、SD卡数据固定第2章电子数据的提取与固定《中华人民共和国反间谍法》在日常工作和生活中经常会用到SD卡这个存储设备，它存储空间大、使用方便，很多设备上都使用SD卡作为存储工具，如数码相机、手机、行车记录仪等。根据外型尺寸，可以将SD卡划分为三种类型：SD卡、MiniSD卡、MicroSD卡（旧称TF卡）《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

物理提取与固定三、SD卡数据固定第2章电子数据的提取与固定《中华人民共和国反间谍法》SD存储卡的数据固定方式同硬盘介质类似，接入工作站电脑，使用软件召雨DSforPC或者软件FTKImager即可对其进行镜像固定。通过对固定的SD卡镜像文件进行数据恢复操作，可以有效的解决因误删除操作、文件系统异常、格式化、病毒等原因造成的数据丢失问题。《中华人民共和国行政诉讼法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》

电子证据的基本概念知识点内容小结：1、了解电子数据物理提取与固定的基本概念；2、了解硬盘、SD卡数据的物理提取方式。第1章电子数据取证基础

谢谢观看