手機數據恢復取證系統通常需要恢復手機數據信息,並利用從手機中提取的相關信息獲取相應的信息。手機數據恢復系統運行Android和IOS系統的終端設備,支持已有數據的提取分析、數據恢復和上報。此外,針對因物理原因無法開機的安卓手機,增加了新的物理數據提取裝置。
摘要:從手機證據的來源和獲取兩個方面總結和分析了目前國內外手機取證的研究現狀,介紹了壹些常用的手機取證軟件,並指出了該領域存在的主要問題。最後,展望了手機取證的研究和發展方向。在手機取證過程中,第壹步是從手機的所有相關證據來源中獲取具有線索價值的電子證據。移動網絡運營商的SIM卡、內存、外存卡、業務數據庫共同構成了手機取證中的重要證據來源。