申请/专利权人：厦门市美亚柏科信息股份有限公司

申请日：2021-11-23

公开（公告）日：2024-03-26

公开（公告）号：CN114063927B

主分类号：G06F3/06

分类号：G06F3/06;G06F21/33;G06F21/42

优先权：

专利状态码：有效-授权

法律状态：2024.03.26#授权;2022.03.08#实质审查的生效;2022.02.18#公开

摘要：公开了一种用于电子数据的取证方法和系统，包括逐一将取证设备的多个通道与主机连接，获取各通道的转换模块对应的接口标志信息，并将接口标志信息写入对应的接口转换模块；再次将多个通道中的任一通道与主机连接，初始化当前通道的历史设置信息，将接口标志信息写入当前通道的磁盘的引导扇区，并将当前通道设置为主通道；将取证应用拷贝至主通道的磁盘空间，将多个通道与主机连接，主机识别到多个通道后打开运行取证应用；取证应用将主机的数据分割为多个镜像文件，同时在多个通道保存多个镜像文件。本发明便携方便，可以用于特定部门在对目标计算机进行数据获取的工作时，有效解决取证设备数据存储空间小、速度慢的问题。

主权项：1.一种用于电子数据的取证方法，其特征在于，包括：S1：逐一将取证设备的多个通道与主机连接，获取各通道的转换模块对应的接口标志信息，并将所述接口标志信息写入对应的接口转换模块；S2：再次将所述多个通道中的任一通道与所述主机连接，初始化当前通道的历史设置信息，将所述接口标志信息写入所述当前通道的磁盘的引导扇区，并将所述当前通道设置为主通道，对除所述主通道之外的其他通道进行初始化历史设置信息，将所述接口标志信息写入对应通道的磁盘的引导扇区，并设置为从通道；S3：将取证应用拷贝至所述主通道的磁盘空间，将所述多个通道与所述主机连接，所述主机识别到所述多个通道后打开运行所述取证应用；以及S4：所述取证应用将所述主机的数据分割为多个镜像文件，同时在所述多个通道保存所述多个镜像文件，所述取证应用运行通过系统api函数读取磁盘驱动器信息，判断主从通道后，分别读取预设磁盘的引导扇区的信息，响应于所述读取预设磁盘的引导扇区的信息与预设信息匹配，则将所述主从通道的存储空间作为取证数据存放空间。

全文数据：

权利要求：

百度查询： 厦门市美亚柏科信息股份有限公司 一种用于电子数据的取证方法和系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD