分析證物

1.分析階段在一定程度上是取證工作的核心部分.基於客觀,科學的技術原理對電子數據,
程式代碼,電子設備及相關的文字資料進行分析:就電子數據之來源,特徵,傳播途徑和範圍;程
序的來源和功能;電子設備的功能;嫌疑人的特徵,行為動機及後果做出定性或定量的分析結論.
2.對證物的分析工作常常是在物理層進行,意外損壞證據的可能性很大.一般的原則是使用
原始證物的數字拷貝分析,這樣即便受損也很容易恢復.
3.完成以上證據搜尋工作後,應在用於分析的機器硬碟上做幾份拷貝.當需要有檔案嵌入到
報告中時,可進行格式上適當的整理以增強可讀性.這樣得到的檔案某些屬性會發生改變.但只要
原始證據安全保存著,只是為了報告的目的而僅對證據的電子拷貝作了格式上的修改,就仍然是沒
有問題的.