当前位置:艾米科技 > 行业新闻 >

数据恢复对监控干扰器是无效的

    全球家庭和企业中计算机、手机和其他数字摄像头设备的使用显着增加,导致从娱乐到商业等社会许多领域的进步。该技术还被滥用于实施或促进犯罪或违禁活动。许多操作系统出于审计和安全的目的记录使用活动,并且通常可以追溯性地获取从计算机系统提取的与特定时间或事件有关的数字证据。在刑事调查中,数字证据对于成功定罪可能至关重要。对于企业来说,雇主可能希望调查员工的活动,以确保干扰器不违反安全或公司政策。

    数字证据的调查属于计算机取证的主题,这是监控信息安全的一个最新领域,与数据恢复密切相关(并由数据恢复演变而来)。有关数字证据恢复许多方面的技术细节很少。数字证据研究和开发的主要焦点集中在个人计算机的数字证据方面,尽管其他常见数字设备(例如移动电话、数码相机、USB、MP3 播放器和 PDA)也提供有用且有趣的信息源和潜在的证据。到目前为止,还没有专门为基于文件系统和基于应用程序的分析以及从这些类型的屏蔽器设备中提取数字证据而开发的免费取证工具集合。

    在这个项目中,我们开发了从日常使用的数字设备的存储介质中提取数字证据的应用程序。该项目涵盖存储介质取证的三个主要领域:磁盘存储介质取证、数码相机存储介质取证和移动存储介质取证。开发了以下应用程序, 1. 硬盘(FAT 和 NTFS 文件系统)和 USB 磁盘的数据恢复工具。 2. 用于数码相机存储卡的数据恢复工具,用于恢复已删除的照片并进一步查看数码相机拍摄的图像中的元数据,例如(相机品牌和型号、图像拍摄时间戳、图像修改软件等)。 3. SIM卡和移动摄像头存储卡数据恢复工具,可恢复电话簿、最后拨打的号码和已删除的短信。