基于$UpCase元文件的RAID5磁盘阵列重组方法研究

针对电子数据取证中RAID5磁盘阵列重组问题,提出一种基于$UpCase元文件的RAID5磁盘阵列重组方法。公安机关在办理涉服务器案件时,经常会遇到犯罪嫌疑人蓄意破坏、异常关闭服务器等情况,若服务器采用RAID5磁盘阵列存储数据,这些破坏行为会造成阵列配置信息丢失,公安机关在进行取证前必须对磁盘阵列进行数据重组。介绍了在对未知磁盘序列的RAID5磁盘阵列进行取证分析时,通过$UpCase元文件的特点,确定磁盘阵列中数据条带大小,并归纳总结了利用MBR、DBR及条带大小等已知信息计算$MFT元文件在成员盘中起始位置的方法,通过数据块与校验块的位置确定磁盘次序,实现磁盘重组,进而读取数据完成取证分析。该方法通过$UpCase元文件判断数据块信息,再利用计算结果快速定位$MFT元文件,与现有方法相比,能够大幅度节省全盘搜索时间,提升数据重组效率。     

电信盗窃案的取证分析

介绍利用病毒进行电信盗窃的惯用手法,对电信盗窃案件进行电子数据取证分析,根据相关法律法规,讨论不同类型的计算机犯罪对鉴定方向的影响。     

网络犯罪侦查取证的正当性问题研究

网络犯罪侦查的特点之一就是案件的线索和证据都具有虚拟性的特点,这就导致了取证虽然只是网络犯罪侦查的一个环节,但其作用和涵盖的范围却涵摄侦查的整体过程。网络犯罪侦查取证对象的变迁,电子数据不确定性对手段和目的带来的新要求,以及网络线索扩线的特殊意义,导致了实践中任意性侦查行为与强制性侦查行为相互交融、案外第三人诉讼权利保障缺失等问题。为了回应网络犯罪取证程序的现实困境,应对网络犯罪取证行为进行动态规制,除了严格规制手段和目的外,还应注重程序入口方面比例原则和数据收集最小化原则的适用,以及取证行为的动态规制。     

计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

计算机取证的时间分析方法

从一个时间标签被取证人员错误修改的案例出发,介绍计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,提出一些帮助涉及时间问题调查的规则和建议。     

司法鉴定视域下嵌入式DVR系统的数据恢复可行性探究

目的 嵌入式数字视频录像机（digital video recorder, DVR）系统中的多媒体（视频/音频）数据往往是电子数据司法鉴定领域的重要证据,然而在司法鉴定实践中,DVR被意外删除、恶意删除或遭受损坏导致DVR中数据无法访问的现象屡见不鲜,这无疑使得电子数据鉴定过程变得更加困难。方法 结合司法鉴定工作实务,主要以存储于Micro SD卡中无法访问的DVR视频文件为例,开展了基于文件分配表（file allocation table, FAT）32文件系统和H.264相关文件格式的DVR数据恢复研究。结果 通过探讨的两种方法恢复的视频文件可以正常访问,同时还可通过运行脚本文件实现DBR的自动重建。结论 探讨的两种方法可有效恢复FAT32文件系统的DVR数据和H.264格式的DVR数据。此外,通过运行脚本文件自动重构DBR,可有效提高司法鉴定效率。相关鉴定技术的研究对嵌入式DVR视频的鉴定技术研究具有重要的理论研究意义和实践应用价值。     

非法第四方支付平台的运行模式及应对策略

非法第四方支付平台采用多种支付模式来规避我国监管机构的监管,其犯罪线索发现难,侦查取证难,涉案资金查控难。当前需要建立非法第四方支付平台的线索发现机制和监管机制,提高侦查机关打击和电子取证的能力,拓展渠道以强化非法资金鉴别,积极进行中外警务协作和追赃追逃等工作。     

律师在刑事辩护中取证问题之探讨

修改后的《刑事诉讼法》．虽然强化了刑事辩护权．但主要只是从一般原则的层面上加以强调．而在具体辩护制度和规则方面．则缺少相应规定。尤其是对律师刑事辩护的主要手段——律师取证权。规定少、限制多．制约了律师对辩护材料的取证。同时．由于立法的不完善。也给司法机关及其工作人员干扰、阻碍律师取证提供了机会。由于律师难以取得必要的辩护证据。而使“控辩式”诉讼流于形式。因此，解决律师取证难的问题已刻不容缓。     

从相互协助到相互承认——欧盟刑事取证立法变迁探析

欧盟刑事取证立法建立在两个不同原则上,一是传统的相互协助基础上的立法,一是1999年坦佩雷会议后,相互承认基础上的立法;这两种立法在欧盟范围内并存。从未来发展看,相互承认基础上的立法将逐步取代相互协助基础上的立法。欧盟理事会2008年12月通过的《欧盟证据令》是欧盟在相互承认基础上取代原有刑事取证立法的第一步,对原有立法进行了制度性革新。欧盟刑事取证立法在取得显著进步的同时,在相互承认原则和公民基本权利保障等方面也面临着诸多挑战。