内存取证_浅谈手机取证

在通信网络技术突飞猛进的今天，手机已经成为人们必不可少的生活必需品，智能手机逐渐替代了原来的传统手机，手机从单纯通话工具演变成数据终端，功能越来越齐全，相当于带一部手机出门就能解决吃喝玩乐的问题，但是随着智能手机的普及，手机犯罪案件不断增多，给了一些犯罪分子利用手机开展诈骗、制造售假、传播病毒、侵犯个人隐私等等违法犯罪活动提供了新型高效的作案工具，取证技术都快赶不上手机更新换代的速度了，所以与手机密切相关的手机取证技术也成为取证工作中的一个新挑战。

那么什么是手机取证呢？手机取证是指利用电子数据检验鉴定的技术方法、工作程序及体系，全面、准确、系统地恢复、分析及提取受检手机中有价值的信息，并制作成法庭认可或侦查机关需要的证据的过程，相对于计算机取证，手机取证是鉴定工作新兴的业务范畴，手机数据标准不统一，操作系统复杂多样、生产厂家品牌众多、更新换代速度飞快等特点均对手机取证工作提出了较高的要求。

手机取证是电子证据的一部分，作为一项新型的取证手段，在打击手机违法犯罪，提供犯罪证据方面，手机电子取证技术给予了诸多的技术支援，目前Android 系统手机取证证据源主要是由手机的系统内存、 SIM 卡、存储卡以及移动运营商的业务数据库构成的，但随着智能手机的普及以及功能的强大，对于手机物证技术的研究也需要不断的发展，仅仅局限于这些是远远不够的。

就目前来讲，手机取证仍然处于起步探索阶段，手机取证技术的发展速度还达不到智能手机更新及4G网络推广要求，但智能手机当中有着大量的用户信息数据，利用这些数据往往能够为刑侦工作带来很大的帮助，手机取证也成为了提供司法依据，打击犯罪的有效手段，所以就取证技术这方面还是需要鉴定部门进一步的提高重视程度，全面提升手机取证技术的水平。