一种基于备份的手机易失性数据获取方法
来源期刊:软件工程2016年第3期
论文作者:曹飞 胡涛
文章页码:6 - 8
关键词:智能设备;易失性数据;取证;基于备份;
摘 要:首先介绍了智能设备进行易失性数据取证的重要性,并说明了其难点在于对易失性数据的获取上,其后介绍了几种易失性数据获取的方法。但是每种方法都有缺陷,因此提出了一种基于备份的易失性数据获取方法,没有使用环境的要求,也不会污染其他进程的易失性数据,对不同操作系统的支持也比较好,使得取证人员能够很方便获取重要的证据数据。
曹飞1,胡涛2
1. 重庆大学计算机学院2. 重庆市城投路桥管理有限公司
摘 要:首先介绍了智能设备进行易失性数据取证的重要性,并说明了其难点在于对易失性数据的获取上,其后介绍了几种易失性数据获取的方法。但是每种方法都有缺陷,因此提出了一种基于备份的易失性数据获取方法,没有使用环境的要求,也不会污染其他进程的易失性数据,对不同操作系统的支持也比较好,使得取证人员能够很方便获取重要的证据数据。
关键词:智能设备;易失性数据;取证;基于备份;