一种用于电子数据的取证方法和系统

    公开(公告)号:CN114063927B

    公开(公告)日:2024-03-26

    申请号:CN202111396793.X

    申请日:2021-11-23

    Abstract: 公开了一种用于电子数据的取证方法和系统,包括逐一将取证设备的多个通道与主机连接,获取各通道的转换模块对应的接口标志信息,并将接口标志信息写入对应的接口转换模块;再次将多个通道中的任一通道与主机连接,初始化当前通道的历史设置信息,将接口标志信息写入当前通道的磁盘的引导扇区,并将当前通道设置为主通道;将取证应用拷贝至主通道的磁盘空间,将多个通道与主机连接,主机识别到多个通道后打开运行取证应用;取证应用将主机的数据分割为多个镜像文件,同时在多个通道保存多个镜像文件。本发明便携方便,可以用于特定部门在对目标计算机进行数据获取的工作时,有效解决取证设备数据存储空间小、速度慢的问题。

    一种用于电子数据的取证方法和系统

    公开(公告)号:CN114063927A

    公开(公告)日:2022-02-18

    申请号:CN202111396793.X

    申请日:2021-11-23

    Abstract: 公开了一种用于电子数据的取证方法和系统,包括逐一将取证设备的多个通道与主机连接,获取各通道的转换模块对应的接口标志信息,并将接口标志信息写入对应的接口转换模块;再次将多个通道中的任一通道与主机连接,初始化当前通道的历史设置信息,将接口标志信息写入当前通道的磁盘的引导扇区,并将当前通道设置为主通道;将取证应用拷贝至主通道的磁盘空间,将多个通道与主机连接,主机识别到多个通道后打开运行取证应用;取证应用将主机的数据分割为多个镜像文件,同时在多个通道保存多个镜像文件。本发明便携方便,可以用于特定部门在对目标计算机进行数据获取的工作时,有效解决取证设备数据存储空间小、速度慢的问题。

Patent Agency Ranking