【摘要】:调查人员应根据火灾调查工作需要,配备针对手机、网络、计算机、汽车、视频监控等设备的电子数据取证设备和软件。常用的电子数据取证设备包括写保护设备、镜像设备、现场勘验设备、存储介质取证设备、移动终端取证设备、数据恢复设备。(一)电子数据取证勘查箱1.高性能笔记本电脑。
调查人员应根据火灾调查工作需要,配备针对手机、网络、计算机、汽车、视频监控等设备的电子数据取证设备和软件。常用的电子数据取证设备包括写保护设备、镜像设备、现场勘验设备、存储介质取证设备、移动终端取证设备、数据恢复设备。电子数据取证软件包括存储介质取证软件,操作系统取证软件、镜像软件、系统环境仿真软件、数据恢复软件、数据分析软件、密码破解软件、内存取证软件、在线取证软件、关联分析工具等。
(一)电子数据取证勘查箱
1.高性能笔记本电脑。
2.照相机、摄像机。
3.电子证据只读锁。
4.硬盘转接接口。
5.高速硬盘复制机。
6.硬盘(IDE、SATA硬盘)。
7.U盘。
8.多功能读卡器。
9.SIM卡读卡器。
10.网络交换机、集线器、网线。
11.五金工具。(https://www.xing528.com)
12.标签。
13.物证袋。
14.记号笔。
15.电磁信号屏蔽袋。
16.常见充电器、电源线、数据线。
17.便携打印机。
(二)现场取证软件
1.取证分析、数据恢复软件。例如Winhex、R-Studio、Encase、FTK、X—ways、取证大师、手机大师、恢复大师等。
2.关键数据获取系统。
3.仿真系统。
4.密码破解系统。
随着技术的进步,电子数据取证工具和软件正逐步向系统化、集成化和智能化发展,实现多操作系统、多存储介质的无缝支持,实现了取证、恢复、分析一键完成,取证难度和技能技术门槛不断降低,系统易用性不断提高,电子数据取证操作将逐步成为每个火灾事故调查人员必备技能。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。
