涉案计算机的数据恢复与侦查取证

在犯罪手段复杂化科技化的今天,越来越多的刑事案件涉及计算机及其数据。犯罪嫌疑人往往在有意无意间把自己犯罪的有关数据存储在电脑当中,在诉讼过程中电子数据的地位越来越高。由于电子数据的特殊性,普通计算机中的数据极易遭到破坏和改变,而数据恢复技术正是对遭到破坏、修改的数据进行还原恢复,其功能在于发现线索,获取证据。在公安工作中,数据恢复已经成为侦查取证过程中日益重要的一种技术手段。但在数据恢复操作过程中必须遵守一系列原则,以保证电子数据的证明效力,保证诉讼顺利进行。     

FAT32文件数据手工恢复方法研究

本文首先对硬盘的基本结构及WINDOWS下的文件系统存储原理做概括性介绍，并且重点分析了FAT32文件系统的硬盘数据组织方式，接着对FAT表上的关于数据的修改和删除过程进行了分析研究，从而用磁盘编辑工具winHex修改和还原了彻底删除的数据。最后扩展数据恢复的运用领域，浅谈了数据恢复在计算机取证中的应用。进而突出数据恢复举足重轻的地位。     

电子物证检验中文档的溯源

通过实验,分析论证了使用数据恢复技术和数据搜索技术,还原～个被篡改过的文档在被篡改前的原始内容或较早期内容的技术方法,以及该方法在案件中的运用。     

用WinHex分析磁盘存储结构的教学尝试

高校《计算机组装与维修》课程教学中多侧重于计算机各组件及其特性、组装及维修方法等。磁盘存储结构的分析是数据恢复的基础,但其内容在高校计算机组装与维修教材中却鲜见涉足。将"硬盘数据恢复"引入课堂教学可将磁盘存储结构分析的教学内容由抽象变为形象、枯燥变为生动。利用便于多媒体演示的视窗化磁盘分析软件WinHex,可以将磁盘上任何位置的数据读入内存,避免了在黑板上的枯燥讲解。同时可为学生现场分析所用机器的磁盘存储结构,有利于激发学生的学习兴趣。     

利用城市视频监控系统网络将公安网接入社区警务室的探索与实践

探讨一种芯片级别的数据恢复方法,针对物理损坏的U盘,能够直接从存储芯片中提取数据,通过数据重组算法还原出文件系统。实验表明,此方法可以有效还原出U盘原有数据。     

闪存芯片数据恢复研究与实现

探讨一种芯片级别的数据恢复方法,针对物理损坏的U盘,能够直接从存储芯片中提取数据,通过数据重组算法还原出文件系统。实验表明,此方法可以有效还原出U盘原有数据。     

针对安卓移动终端设备的数据取证技术分析

从技术层面介绍了安卓系统移动终端数据恢复的逻辑技术和物理技术,并提出了时间序列、文件系统、字符串匹配等相关的数据分析技术。     

基于SQLite3的Android手机数据恢复技术的研究

针对传统方法采用直接调用API不能恢复Android手机数据的问题,本文通过分析手机SQLite3数据库的物理存储结构,确定删除数据位置,并结合Android手机系统特征,详细阐述了Android手机文本信息数据恢复的过程。     

智能手机取证技术研究——基于SQLite3的Android手机数据恢复技术的研究

针对传统方法采用直接调用API不能恢复Androjd手机数据的问题,本文通过分析手机SQLite3数据库的物理存储结构,确定删除数据位置,并结合Android手机系统特征,详细阐述7Android手机文本信息数据恢复的过程。     

浅谈数据恢复技术

数据恢复是网络取证研究的基础。作者研究了数据恢复的理论基础,通过对硬盘数据各级组织结构的分析,设计了硬盘数据恢复的模型,提出了适用于不同层次数据恢复的一般方案和技巧。     

Android手机短信获取与恢复方法

通过深入分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出了Android手机短信的获取及恢复方法,并在ZTE T9手机上进行了方法验证。实验表明,提出的数据恢复方法能够有效恢复Android手机中被删除的短消息。     

黑客非法侵入案件的电子取证分析

从电子数据取证的角度出发,说明在黑客非法侵入案件中电子证据应注意提取的几个重点方面:服务器日志、网站日志、用户文件、最近访问记录、浏览器记录、删除数据恢复。同时结合具体的案件实例对查找出黑客身份的过程进行了详细分析。     

湖北警官学院教授风采

<正>麦永浩,男,1959年生,广东鹤山人,现任湖北警官学院教授、电子数据取证重点实验室主任,专业技术二级警监。华东理工大学计算机科学与信息工程博士,武汉大学刑法学2003年出站博士后。主要研究方向为计算机取证及电子数据司法鉴定、信息安全法、数字知识产权保护、计算机安全与计算机犯罪、数据仓库与数据挖掘等。近年来,麦永浩教授主持的重要科研课题主要有:国家社会科学基金项目"计算机取证研究"、公安部应用创新计划项目"电子取证技术及相关法律对策研究"、湖北省自然科学基金项目"计算机证据研究"等     

肩负信息时代重任 培育公安科技英才——谈公安院校计算机教育发展趋势

随着计算机在社会各个领域中的广泛应用和计算机网络技术的飞速发展，计算机已不只是人们手中重要的工作工具，它正逐步成为承载人类社会的重要支柱。在人们过分依赖计算机的同时，大量的数据信息被集中和存储在计算机数据库中，并通过通信网络实现计算机或终端设备彼此间的数据传送。     

略论计算机反取证惯用方法

随着计算机技术的飞速发展，计算机反取证技术也悄然兴起，而且一般的反取证方法正在向大众普及，直接影响了计算机取证工作的顺利进展。本文从反面出发，着重分析了计算机反取证的惯用方法，并分类介绍了数据隐藏、数据擦除和数据加密的具体操作方法及一些反取证软件工具。     

Internet防火墙技术

１．引言随着计算机技术和网络技术的飞速发展，通过网络互连实现计算机资源共享得到了越来越广泛的应用。Ｉｎｔｅｒｎｔ上的公司和社团的保密数据和敏感信息难免遭到主动或被动的攻击，如信息泄露、信息窃取、数据篡改、数据增删及计算机病毒等。因此，在网络上构建一系列完善的安全策略已势在必行，网络防火墙（Ｆｉｒｅｗａｌｌ）技术也就应运而生。防火墙技术是计算机领域的新创造，它在控制机构和安全措施方面具有良好的功能。防火墙技术可广泛应用于商业通信、金融、电子商务、信息服务等网络信息系统之中，为信息系统提供信息的保密…     

计算机犯罪中的证据问题研究

计算机犯罪是指以计算机作为不可或缺的工具及其他辅助技术手段共同实施的危害计算机信息系统安全的犯罪行为。计算机犯罪中的电子数据本质上是能够证实犯罪分子危害计算机信息系统安全犯罪行为的数据记录。其特点是 :与犯罪主体的相关性 ;与犯罪行为的相关性 ;认定犯罪主体的间接性。计算机犯罪中电子数据的获取原则是 :合法性、及时性、全面性、准确性。审查应遵循的原则为 :既尊重专家鉴定 ,又注重侦查实践 ;以审查证据的证明能力为核心 ,兼顾证据的相关性。     

基于课程思政的《云计算导论》教学实践研究

社会经济文化快速发展，人工智能、大数据、云计算等计算机新兴领域不断兴起，高等教育计算机专业的教学内容必须不断更新才能适应发展的需求。作为计算机专业近年来新的教学领域，云计算课程的教学也在不断革新不断探索。与课程思政的不断融合，将从政策、技术及思想层面为高职院校的云计算课程提供强有力的支撑，从而推动高职院校计算机学科建设和高职应用型计算机软件人才的培养。     

公安院校计算机网络考试系统设计与实现

计算机网络考试是课程考试方式的改革也是今后发展的必然趋势,现有的计算机网络考试系统版本多、技术复杂,但实用性并不好。我们在充分分析考试需求和计算机网络考试特性的基础上,采取过程分离和数据分离的策略,设计实现了一个简单实用、适应性强的公安院校计算机网络考试系统。     

MTP模式下智能手机数据的恢复与取证

从智能手机MTP连接模式的技术内涵入手,对MTP模式体系结构进行了系统的分析;针对支持MTP连接模式的安卓智能手机,提出了一套完整的安卓智能手机数据恢复取证的方法和流程,并针对仅支持MTP模式且不支持外插SD卡的手机恢复提取方法进行了实验验证。实验证明,该方法具有可行性。