本發明涉及一種電子取證系統，包括硬盤備份裝置、取證裝置，取證裝置與硬盤備份裝置通過數據線連接。硬盤備份裝置包括硬盤備份端口、備份硬盤。取證裝置包括取證操作系統、取證模塊，取證模塊包括備份硬盤分析模塊、備份硬盤驅動數據庫、取證插件數據庫、證據提取模塊、取證報告數據庫。本發明還公開了一種電子取證方法，包括克隆取證系統、分析取證系統、數據采集、數據分析等過程。本發明采用硬盤備份以及安全的取證環境進行數據采集、分析，具有安全、可靠的特點。

技術領域

本發明涉及一種電子取證系統及方法，特別涉及一種改進的電子取證系統及方法，屬于電子取證領域。

背景技術

電子取證是指利用計算機軟硬件技術，以符合法律規范的方式對計算機入侵、破壞、欺詐、攻擊等犯罪行為進行證據獲取、保存、分析和出示的過程，具體是指運用先進的辨析技術，對計算機犯罪行為進行解剖，搜尋、提取罪犯證據?，F階段犯罪手段的數字化日益顯現，搜集有效的電子證據成為破案的關鍵。現有電子取證方法在取證環境和取證的可靠性方面均存在問題。

發明內容

本發明電子取證系統及方法公開了新的方案，采用硬盤備份以及安全的取證環境進行數據采集、分析，解決了現有方案存在的取證環境以及取證可靠性方面的問題。

本發明電子取證系統包括硬盤備份裝置、取證裝置，取證裝置與硬盤備份裝置通過數據線連接。硬盤備份裝置包括硬盤備份端口、備份硬盤，硬盤備份端口用于傳輸復制取證硬盤數據，備份硬盤用于存儲取證硬盤數據。取證裝置包括取證操作系統、取證模塊，取證模塊包括備份硬盤分析模塊、備份硬盤驅動數據庫、取證插件數據庫、證據提取模塊、取證報告數據庫，取證操作系統用于啟動備份硬盤，備份硬盤分析模塊用于分析備份硬盤上系統信息，備份硬盤驅動數據庫用于存儲、管理備份硬盤的設備驅動信息，取證插件數據庫用于存儲、管理取證插件信息，證據提取模塊用于提取證據信息，取證報告數據庫用于存儲、管理取證報告。

本發明還公開了一種電子取證方法，電子取證方法基于電子取證系統，電子取證系統包括硬盤備份裝置、取證裝置，取證裝置與硬盤備份裝置通過數據線連接。硬盤備份裝置包括硬盤備份端口、備份硬盤。取證裝置包括取證操作系統、取證模塊，取證模塊包括備份硬盤分析模塊、備份硬盤驅動數據庫、取證插件數據庫、證據提取模塊、取證報告數據庫。方法包括過程：系統通過硬盤備份端口將取證硬盤的數據拷貝至備份硬盤，取證操作系統啟動備份硬盤，備份硬盤分析模塊分析備份硬盤系統得到備份硬盤系統信息，取證操作系統根據備份硬盤系統信息從備份硬盤驅動數據庫調取對應的設備驅動后加載，取證操作系統根據備份硬盤系統信息從取證插件數據庫調取對應的取證插件后執行得到分析結果，證據提取模塊根據分析結果對備份硬盤系統中的相關文件、數據進行標記、提取得到證據信息后形成取證報告存入取證報告數據庫。

進一步，本方案方法的取證模塊還包括數據恢復模塊、恢復信息數據庫，數據恢復模塊恢復備份硬盤上遭到破壞、刪除的數據存入恢復信息數據庫，證據提取模塊從恢復信息數據庫中提取證據信息寫入取證報告。

進一步，本方案方法的取證模塊還包括密碼破解模塊、解密信息數據庫，密碼破解模塊解除備份硬盤上的加密文件、壓縮包、數據后將解密數據存入解密信息數據庫，證據提取模塊從解密信息數據庫中提取證據信息寫入取證報告。

進一步，本方案方法的取證模塊還包括數字簽名模塊，數字簽名模塊對取證報告進行數字簽名。

本發明電子取證系統及方法采用硬盤備份以及安全的取證環境進行數據采集、分析，具有安全、可靠的特點。

附圖說明

圖1是電子取證系統的原理圖。

具體實施方式