2.一種電子取證方法，所述電子取證方法基于電子取證系統(tǒng)，所述電子取證系統(tǒng)包括硬盤備份裝置、取證裝置，所述取證裝置與所述硬盤備份裝置通過數(shù)據(jù)線連接，所述硬盤備份裝置包括硬盤備份端口、備份硬盤，所述取證裝置包括取證操作系統(tǒng)、取證模塊，所述取證模塊包括備份硬盤分析模塊、備份硬盤驅(qū)動(dòng)數(shù)據(jù)庫、取證插件數(shù)據(jù)庫、證據(jù)提取模塊、取證報(bào)告數(shù)據(jù)庫，所述備份硬盤驅(qū)動(dòng)數(shù)據(jù)庫用于存儲(chǔ)、管理備份硬盤的設(shè)備驅(qū)動(dòng)信息，其特征是包括過程：

系統(tǒng)通過硬盤備份端口將取證硬盤的數(shù)據(jù)拷貝至備份硬盤，取證操作系統(tǒng)啟動(dòng)備份硬盤，備份硬盤分析模塊分析備份硬盤系統(tǒng)得到備份硬盤系統(tǒng)信息，取證操作系統(tǒng)根據(jù)備份硬盤系統(tǒng)信息從備份硬盤驅(qū)動(dòng)數(shù)據(jù)庫調(diào)取對(duì)應(yīng)的設(shè)備驅(qū)動(dòng)后進(jìn)行加載，取證操作系統(tǒng)根據(jù)備份硬盤系統(tǒng)信息從取證插件數(shù)據(jù)庫調(diào)取對(duì)應(yīng)的取證插件后執(zhí)行得到分析結(jié)果，證據(jù)提取模塊根據(jù)分析結(jié)果對(duì)備份硬盤系統(tǒng)中的相關(guān)文件、數(shù)據(jù)進(jìn)行標(biāo)記、提取得到證據(jù)信息后形成取證報(bào)告存入取證報(bào)告數(shù)據(jù)庫。