百家 | 浅谈电子物证剖断：对不起有钱真的可以为所欲为

“百家”，既是“诸子百家”，亦为“百花齐放”。

他们是各行各业网络安全专家：有CSO、业界大咖、威信代表，更有奋战在网安一线的实践者、思想者和分享者。
安在“百家”，最佳实践，真知灼见，思想火花，期待有你！

作者先容

药师

网络安全从业者

工信部授证网络安全工程师

CNAS认证三级电子物证实验室主管

安全圈中常常会有人问及：中了打单病毒“想哭”怎么办？主要的电子数据丢失了要规复该找谁？手机、电脑忘了密码如何破？

广博的安全圈之中，有个小小的领域是专门办理这些问题的，这个领域叫做“电子物证鉴定”

2012年第十一届人大五次会议通过明晰新刑事诉讼全文，2013年1月1日生效，修正内容中增加了电子数据。
既然成为法律明文规定的证据种类，电子数据作为证据涌现的概率肯定很高频，而本文要先容的便是针对电子数据的电子物证鉴定。

这玩意挺拗口，大家也都不太懂，说个大家都比较熟习的，叫伤势鉴定。
遇上个交通事件，打个架什么的，都会用到伤势鉴定。
上法院后，你不能捧着一大堆就医的检测报告和诊断书直接扔给法官看，由于纵然法官能神奇地辨认出年夜夫龙飞凤舞的字体，知道年夜夫写了些什么，也不太可能知道年夜夫写的这些到底想表达什么意思。
以是你只能把这些报告和诊断书送往法律鉴定所委托进行伤势鉴定，由专业的法医来阅读，并出具鉴定报告。

于是，法官只要看得懂鉴定报告末了那一行小字就行了。
上面会很清楚地注明，委托鉴定的伤势是属于轻微伤、轻伤还是重伤。

电子物证鉴定也是同样的事理，把伤势换成电子数据就差不多了。

有所不同的是，在电子物证鉴定的发展过程中，订定了无数的干系规则。
有公检法的，有法律部的，有国家标准的，有行业标准的。

鉴定过程中的一举一动都必须按照这些规则来，相称严格。
电子物证鉴定的实验室还须要申请法律局的容许，通过CNAS实验室认证，入行门槛不可谓不高。
无数规则环绕之中，电子物证鉴定成了不为人所周知的一个小领域。

庙堂虽小，却也卧虎藏龙。
放眼海内，首先必须提到的是行业龙头老大，总部坐落在俏丽的厦门的美亚柏科，这家公司早早拿到了国际大牌取证软件ENCASE的核心版权，以此制成的拳头产品“取证大师”影响深远口碑优秀。
当然，其它厂商也各有绝招，有盯着ios去世磕的盘古，有对安卓深度研究的睿海、云帆。
发展更早的国外取证界更是百花齐放，Encase，X-ways，FTK，Cellebrite，Oxygen，Elcomsoft，哪一个不是威名赫赫。

那么多的品牌，该如何选择呢？

当然是多多益善。

任何一家实验室的做法基本都是如此的：拿到检材（手机，硬盘，做事器）后，放到平时最常用最顺手的取证设备里跑一下，出来N条数据，客户不满意，说数据太少。
于是换一个品牌的设备连续跑，跑出来M条数据，N+M去重后，客户还是不满意嫌没有自己要的东西，于是连续跑。

能跑多久，取决于实验室有多少设备。
实验室要有实力，想要为所欲为，必须要有钱。
毕竟这些专业的取证设备须要大笔大笔的投资，还要缴纳价格不菲的年费。
以是有了标题冒号后的那句话，对不起，有钱真的可以为所欲为。
（非拜金主义，只是引用这句常见于表情包的话来解释电子物证鉴定的现状，不喜勿喷）

电子物证鉴定是一个处在上升期的行业，随着社会的发展与电子数据越来越密不可分，电子物证鉴定的需求也越来越多。
此外电子物证鉴定在互联网家傍边有广泛的运用前景，例如购物时的电子订单、投保产生的电子保险合同等等，都可以用到电子物证鉴定的证据保全，以备发生轇轕时作为证据利用。

希望此文能让大家大略理解电子物证鉴定，让更多人关注、投身这一发展潜力巨大的行业。

文值三毛，于愿足矣。