电子数据取证基础

一.硬盘克隆

硬盘克隆的定义：

硬盘 to 硬盘

逐磁道、逐扇区，物理级的数据 精确复制

能获得所有文件，且 包括所有的已被删除或隐藏的 文件、未分配区域、磁盘闲

散空间等。

二.硬盘镜像

硬盘镜像的定义 ：

硬盘to文件

常见的镜像格式有DD，E01，AFF，ISO等。

镜像文件包含所有文件， 包括所有的已被删除

或隐藏的 文件、未分配区域、磁盘闲散空间等

 

 

 三.哈希

校验数据完整性，数据界的DNA

 四.取证技术

计算机取证技术，手机取证技术，网络取证技术，app取证