取证工具的词语属性

取证工具的百科含义

取证工具是指确保调查计算机犯罪时保护证据的完整性和证据的有效性所使用的一些辅助工具。开展犯罪调查工作时，一般现场勘查阶段需要应用在线取证工具、硬盘复制机、手机取证工具获取本地/远程数据，并采取有效的校验工具及时将证据固定；实验室证据检查阶段首先恢复删除数据、修复损坏数据、还原隐藏文件、扫描加密文件对其进行文件解密，校验文件签名是否正确；证据分析阶段最为复杂，需要根据具体案情制定相应的调查方案，有针对性地选取计算机法证工具对数据源进行比对、搜索、分析，进而重构案情。