E-Mail:pihao@皮浩Phone:021-52658848Mobile:18616911128QQ:873813208WeChat:Stevenpi关于我(上海)有限公司典型案例电子数据与电子证据流程与规范1234法律法规CONTENTS目录你有多了解电子数据取证?“只读”在取证中的意义是什么,怎样确保只读?比较一下只读(readonly)、写保护(writeprotect)、虚拟写(writeblock)取证中的硬盘复制与日常的文件拷贝有何本质区别?硬盘克隆和硬盘镜像有何异同?各自的优缺点分别是什么?哈希(HASH)在取证中的意义?有哪些常见的算法?哈希值有哪些特点和应用?怎样破解或逆推出原始内容?删除的数据为什么可以被恢复?为何谈论电子数据?短时消费特征长期消费特征环境特征地理特征设备特征白领圈朋友圈校友圈母婴汽车手机奢侈品皮草美食音乐美容文学生化电影军事科技性别年龄地域收入职业兴趣特征消费特征社交特征细化特征统计特征电子数据取证的意义早期的计算机犯罪属于高科技犯罪类型,随着信息技术和网络发展,很多的常规案件中也越来越多的要求从电子数据中分析证据信息。为何谈论电子数据?电子数据在罪案中出现——计算机犯罪:对象型工具型电子数据是什么?电子数据(electronicdata)是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。特点具有无形性、多样性、隐蔽性、客观真实性、易破坏性、易于保存、传输方便、可反复重现等特性。电子数据