Wonderful activities
【行业资讯】浅谈手机电子数据取证
发布时间：2021-04-18 21:56:02
浅谈手机取证，在实际取证中发现的几个容易被大家忽视的小问题做一下讨论。
第一，电池电量问题。我们在搜查嫌疑人住所或者是搜身之后，为了保证数据和信息的安全通常都是关机处理。关机之后就没在管过它，等到需要提取手机数据的时候才会把它拿出来。这就有了一个很容易忽视的问题“手机电池电量问题”。对于这个我们通常都是忽视的。电池电量对于很多手机来说，在电子数据的提取对于手机电量是有苛刻的要求的，通过都要求保持电量在50%以上。如果电量过低，在取证过程中会出现各种各样的问题，有的是强制关机，有的是手机没有任何反应，更严重的会导致数据丢失，电子数据提取失败。对于这个情况，最好的办法是，电子数据提取之前，先进行一下充电操作。关机直接充电同时也可以及时查看手机电量。保证电子数据提取的顺畅。
第二，在顺利充满电之后，我们就要开机了。当然开机也是有一些讲究的。这就有了第二个重要问题。这个问题就是飞行模式的问题。很多手机是在现场提取到的，可能提取到手机的时候，手机流量是打开的。我们再次开机后，直接就会联网操作。很多手机内置了自己的系统，或者是云空间，云服务之类的远程操作服务。比如“查找我的手机”等服务。这些服务可能会给还没抓住的其他犯罪分子提供可乘之机。在“查找我的手机”这种选项中，有的品牌手机甚至还有远程擦除功能，一旦开启，瞬间将会把手机上的所有数据删除，给接下来的手机取证带来毁灭性的打击。解决办法，开机后直接进入飞行模式，切断移动信号。
第三，USB调试模式问题。很多品牌的手机入华为、小米、OPPO、VIVO、魅族等都有自己的系统，虽然系统可能是在安卓原生系统做的一些修改。但是仍然需要手动开启USB调试模式。在这个模式下系统可以更快捷更方便的提取到各种电子数据。解决办法建议开机后直接开启USB调试模式。
以上只是在手机提取数据实践中获得的一点小小的经验！按照步骤与大家分享，经验虽小但是很实用。
