“运行”计算机内“易挥发数据”的取证问题    

On the Issue of Collecting Evidence from Running Computer

中文题名：“运行”计算机内“易挥发数据”的取证问题

作者：王俊

第一作者：王俊

机构：[1]西南政法大学,重庆400031

年份：2008

卷号：20

期号：1

起止页码：90-93

中文期刊名：湖南公安高等专科学校学报

中文关键词：运行计算机;易挥发数据;现场动态分析;收集;

摘要：当前司法实践中对现场中处于运行状态的计算机大多采用“二步式”取证的方式来收集数字证据,即先由侦查人员对涉案计算机实施关机分离和保全,尔后再移交专业机构进行数字证据司法鉴定。该方法虽保障了数字证据的原始性和证明力,但无形之中却造成了存储于RAM中的“易挥发”数据以及其他形式的潜在数字证据的丢失。而计算机信息系统中的这些“易挥发数据”可为案件的侦破提供重要线索和潜在的数字证据,因此进行现场动态分析,收集这些“易挥发数据”对数字案件侦查取证意义重大。

分类号：D918.4[现场勘查]

收录：普通刊