计算机取证中的时间调查

计算机系统的时间是计算机取证的重要方面，是涉及事件再现以及把虚拟的数字世界和真实世界关联起来的关键证据。本文从一个时间标签被取证人员错误修改开勺案伊出发．介绍了计算机的目期和时间结构、MACB时间标签的含义，以及本地时间和UTC时间的转换问题．并提出了一些帮助涉及时间问题调查的规则和建议。