计算机取证流程及注意事项:电脑取证需注意的问题

时间:2011-05-27 11:57   来源:未知    作者:admin    点击:

计算机取证说明:计算机取证流程及注意事项  电脑取证流程及注意事项

举例说,一台独立的电脑与另一台存在于电脑网络的计算机,其处理方法大大不同。一般来说,应该避免直接阅览或使用被调查的目标人物的电脑,包括开机及关机等,因为单单按下开关键便会立即改变窗口运作系统内数百个系统档案。若在被调查的目标人物的计算机内直接浏览或开启档案,便会实时破坏关键的证据(如重要的时间属性)、覆盖部分重要数据,并大大削弱证据的说服力。此举也可能惊动被调查的目标人物,让其有机会施加毁灭性的行动,令有关电子证据可能永久受损,无法复原。 

在正常情况下,妥善的做法是以计算机取证认可方式复制目标电脑的硬盘,把原有的硬盘妥为保管。再从复制的硬盘入手,检查及分析的过程必须妥善记录。经过训练的取证专家拥有所需的知识及技术,能够帮助企业采取适当和实时的行动,并能以法庭认可之方式进行上述任务。作为经验之谈,一旦有涉及电脑记录的事故发生,或需要保存取证电脑数据便应马上寻求取证专业意见和协助。

 

如遇上述情况,请拨打我们的服务热线...................