什么是數字取證？歷史，過程，類型，挑戰 · Guru99 中文系列教程

# 什么是數字取證？歷史，過程，類型，挑戰 > 原文： [https://www.guru99.com/digital-forensics.html](https://www.guru99.com/digital-forensics.html) ## 什么是數字取證？數字取證被定義為可以由法院使用的計算機證據的保存，識別，提取和記錄的過程。它是從計算機，手機，服務器或網絡等數字媒體中尋找證據的科學。它為法醫團隊提供了解決復雜的數字相關案件的最佳技術和工具。 Digital Forensics 幫助法醫團隊分析，檢查，識別和保存駐留在各種類型電子設備上的數字證據。在此數字取證教程中，您將學習： * [什么是數字取證？](#1) * [數字取證的歷史](#2) * [計算機取證的目標](#3) * [數字取證過程](#4) * [數字取證的類型](#5) * [數字取證技術面臨的挑戰](#6) * [數字取證的用法示例](#7) * [數字取證的優勢](#8) * [數字取證的缺點](#9) ## 數字取證的歷史這里是數字取證歷史的重要里程碑： * 漢斯·格羅斯（Hans Gross，1847 年-1915 年）：第一次使用科學研究來領導刑事調查 * 聯邦調查局（FBI）（1932 年）：建立了一個實驗室，為全美所有現場代理人和其他法律機構提供取證服務。 * 1978 年，第一部計算機犯罪被《佛羅里達計算機犯罪法》所認可。 * 弗朗西斯·高爾頓（Francis Galton）（1982-1911）：進行了指紋的首次記錄研究 * 1992 年，術語“計算機取證”在學術文獻中被使用。 * 1995 年成立了國際計算機證據組織（IOCE）。 * 2000 年，第一個 FBI 區域計算機法證實驗室成立。 * 2002 年，數字證據科學工作組（SWGDE）出版了第一本有關數字取證的書，名為“計算機取證的最佳實踐”。 * 2010 年，Simson Garfinkel 確定了數字調查面臨的問題。 ## 計算機取證的目的以下是使用計算機取證的基本目標： * 它有助于以某種方式恢復，分析和保存計算機及相關材料，以幫助調查機構將其作為證據提交法院。 * 它有助于推測犯罪動機和主要罪魁禍首的身份。 * 在可疑犯罪現場設計程序，可幫助您確保所獲取的數字證據沒有損壞。 * 數據獲取和復制：從數字媒體中恢復已刪除的文件和已刪除的分區，以提取證據并進行驗證。 * 幫助您快速識別證據，還可以估計惡意活動對受害者的潛在影響 * 生成計算機取證報告，該報告提供有關調查過程的完整報告。 * 通過遵循監管鏈來保存證據。 ## 數字取證流程數字取證需要以下步驟： * 身份證明 * 保存 * 分析 * 文獻資料 * 介紹 ![](https://img.kancloud.cn/81/d6/81d67c95f905ed4da837f013bf6ab063_799x481.png) Process of Digital Forensics 讓我們詳細研究一下 ### 身份證明這是取證過程中的第一步。識別過程主要包括諸如提供何種證據，將證據存儲在何處以及最后如何存儲（以哪種格式）之類的內容。電子存儲介質可以是個人計算機，移動電話，PDA 等。 ### 保存在此階段，將隔離，保護和保留數據。它包括防止人們使用數字設備，以免篡改數字證據。 ### 分析在這一步驟中，調查人員將重建數據片段并根據發現的證據得出結論。但是，要支持特定的犯罪理論，可能需要進行大量的反復檢查。 ### 文獻資料在此過程中，必須創建所有可見數據的記錄。它有助于重建犯罪現場并進行審查。它涉及犯罪現場的適當文檔以及攝影，草圖繪制和犯罪現場制圖。 ### 介紹在最后一步中，完成了總結和結論解釋的過程。但是，應使用抽象術語以通俗易懂的方式編寫。所有抽象的術語應參考特定的細節。 ## 數字取證的類型三種類型的數字取證： ### 磁盤取證：它通過搜索活動，已修改或已刪除的文件來處理從存儲介質中提取數據。 ### 網絡取證：它是數字取證的一個分支。它與監視和分析計算機網絡流量有關，以收集重要信息和法律證據。 ### 無線取證：它是網絡取證的一個部門。無線取證的主要目的是提供收集和分析來自無線網絡流量的數據所需的工具。 ### 數據庫取證：它是數字取證的一個分支，與數據庫及其相關元數據的研究和檢查有關。 ### 惡意軟件取證：該分支負責識別惡意代碼，以研究其有效負載，病毒，蠕蟲等。 ### 電子郵件取證處理電子郵件的恢復和分析，包括已刪除的電子郵件，日歷和聯系人。 ### 內存取證：它處理以原始形式從系統內存（系統寄存器，緩存，RAM）收集數據，然后從原始轉儲中雕刻數據。 ### 手機取證：它主要處理移動設備的檢查和分析。它有助于檢索電話和 SIM 卡聯系人，呼叫日志，傳入和傳出的 SMS / MMS，音頻，視頻等。 ## 數字取證面臨的挑戰這里是數字取證面臨的主要挑戰： * 個人電腦的增加和互聯網訪問的廣泛使用 * 輕松使用黑客工具 * 缺乏實物證據使起訴變得困難。 * 太字節級的大量存儲空間使這項調查工作變得困難。 * 任何技術更改都需要升級或更改解決方案。 ## 數字取證的示例用法最近，商業組織在以下類型的案件中使用了數字取證： * 知識產權盜竊 * 工業間諜 * 雇傭糾紛 * 欺詐調查 * 在工作場所濫用互聯網和電子郵件 * 偽造相關事宜 * 破產調查 * 有關合規性的問題 ## 數字取證的優勢這是數字取證的優點/好處 * 以確保計算機系統的完整性。 * 在法庭上出示證據，可能會導致肇事者受到懲罰。 * 如果計算機系統或網絡受到威脅，它可以幫助公司捕獲重要信息。 * 從世界任何地方有效地追蹤網絡犯罪分子。 * 幫助保護組織的金錢和寶貴的時間。 * 允許提取，處理和解釋事實證據，因此可以在法庭上證明網絡犯罪行為。 ## 數字取證的缺點這是使用數字取證的主要缺點/缺點 * 數字證據已被法院接受。但是，必須證明沒有篡改 * 制作電子記錄并將其存儲是一件非常昂貴的事情 * 法律從業者必須具有廣泛的計算機知識 * 需要出示真實且令人信服的證據 * 如果用于數字取證的工具不符合指定的標準，那么在法院，證據可能會被司法拒絕。 * 調查人員缺乏技術知識可能無法提供預期的結果 #### 摘要： * 數字取證是計算機證據的保存，識別，提取和記錄，可在法院使用 * 數字取證的過程包括 1）識別，2）保存，3）分析，4）文檔和 5）演示 * 各種類型的數字取證包括磁盤取證，網絡取證，無線取證，數據庫取證，惡意軟件取證，電子郵件取證，內存取證等。 * 數字取證科學可用于以下情況：1）知識產權盜竊，2）工業間諜活動 3）雇傭糾紛，4）欺詐調查。