数据恢复技术在数据恢复取证中的应用研究

数据恢复技术是政府公检法部门信息取证的重要技术手段,在打击高科技犯罪活动中起到重要支撑作用。本文对FAT32、NTFS格式文件系统的数据恢复理论进行研究,并设计给出FAT32、NTFS格式数据恢复实现流程,以及网络历史痕迹信息提取方法,该技术经检验可直接应用于数据恢复取证。

基于MTP下的智能手机数据恢复及其取证技术

本文对基于MTP模式下智能收集数据恢复及取证技术进行了分析,针对支持MTP连接模式的安卓智能手机,提出了完整的数据恢复取证方法与流程,对仅支持MTP模式不支持外插SD卡的手机恢复提取方法进行了验证。

基于MTP下的智能手机数据恢复及其取证技术

本文对基于MTP模式下智能收集数据恢复及取证技术进行了分析,针对支持MTP连接模式的安卓智能手机,提出了完整的数据恢复取证方法与流程,对仅支持MTP模式不支持外插SD卡的手机恢复提取方法进行了验证。

公安部技术监督委员会批准发布了4项行业标准

2024年4月9日、16日、17日,公安部技术监督委员会批准发布了4项推荐性行业标准:GA/T 2132-2024《法庭科学毛发中芬太尼等36种芬太尼类物质检验液相色谱-质谱法》,该标准自2024年7月1日起实施;GA/T 2134-2024《法庭科学有损FLASH存储设备数据恢复取证检验方法》,该标准自2024年10月1日起实施;GA/T 2136-2024《法庭科学电子数据侦查实验技术规范》,该标准自2024年10月1日起实施;GA/T 2137-2024《法庭科学工业大麻及其加工产品中Δ9-四氢大麻酚等4种成分检验液相色谱和液相色谱-质谱法》,该标准自2024年7月1日起实施。