由于电子证据的特殊性,在收集电子证据时,首先需由提供证据单位的计算机操作人员打开电脑,查找所需收集的证据。当找到证据时,取证人员应通过显示器观察和确认该文件的形成时间。然后由操作人员打开文件,由取证人员确认该文件系所要收集的证据后,采用相应的方式予以提取固定。在查找证据过程中,如遇文件找不到或打不开等问题,应及时通知专业人员予以协助。
同时,为确保电子证据的原始性、真实性、合法性,在电子证据的收集时应采用专业的数据复制备份设备将电子证据文件复制备份,要求数据复制设备需具备只读设计以及自动校准等功能。目前国内的计算机取证设备不少,包括ZCTH多功能复擦除检测一体机(简称ZCTH硬盘复制机)、ZCTH法取证专版、网警计算机犯罪取证勘察箱等。其中由国家高新技术企业效率源历时三年研发的ZCTH硬盘复制机不仅硬盘复制速度达到创记录的7GB/min,遥遥领先于其他计算机取证设备,同时该硬盘复制机还具备8GB/min的数据销毁功能,以及硬盘检测、Log日志记录生成、只读口设等,可自动发现解锁HPA、DCO隐藏数据区,在将嫌疑硬盘中的数据完整复制到目标硬盘的同时,确保取证数据的全面客观。
ZCTH司法取证专版是2011年效率源科技全新推出的一款高度智能化的专业电子物证恢复、获取设备,它将大量最先进技术完美集成于其中,对于目标电子物证快速固定、获取、分析及人为删除、人为格式化、人为软件破坏电子证据等情况均能实现电子物证获取,同时支持坏道严重的存储数据提取、及服务器磁盘阵列取证,同时针对司法部门执法特性,独立匹配MD5和HASH校验功能,成为全新一代全中文智能取证设备平台,由此ZCTH司法取证专版成为构建计算机取证鉴定、计算机取证实验室、现场勘查检验平台的首选和必不可少的设备。
同时ZCTH司法取证专版匹配VIP免费专线通道400-600-8252,终身零费用的技术支持服务又从售后上保障了客户对于产品的正确使用及灵活运用,是目前全球最新原厂级司法取证专用硬盘克隆机。