镜像,实现电子取证的前提,太过熟悉而让我们觉得理所当然,从而忽略了它的重要性。
要不是上次在《知道这几个英语单词,理解电子取证够用了!》一文中重新梳理电子取证,Wendy可能就真的忘记填上这个坑了……
那些年挖过的坑都得一一填上,我们从镜像开始!
正文
本期我们将围绕镜像的概念、镜像格式、镜像工具等逐个展开讲解,这种基础知识相信大家一次就能过了。
镜像
1. 有必要每次取证都镜像吗?
有!非常有!一定有!
如果大家还记得前面的知识,我们知道司法鉴定的第一步是「数据获取」(Acquisition)”,其目的在于保护源数据不被修改,固定证据防止证据发生变化从而影响效力。
通常情况下,「数据获取」是通过「镜像」(image)来实现的。也就是说,镜像是保护证据并提取证据的一种有效方式,是电子数据取证必不可少的环节。
镜像