约稿赠书第2期之一：手机电子数据取证浅谈（二

丝瓜网小编提示，记得把"约稿赠书第2期之一：手机电子数据取证浅谈（二"分享给大家！

约稿赠书活动又开始了！

这次赠送的是赵长江老师的新书（了解活动）

恰好这阵子备课

准备了电子数据现场勘查的内容

电子数据的现场勘查

直接关系证据的有效性和案件的侦破

看似简单

实际上现场的情况千变万化

如何合法 合规 全面 及时 科学的进行现场处置

某种意义上比技术更加重要

公安部刚刚发布了

《公安机关办理刑事案件电子数据取证规则》 2019年2月1日将正式实施

规则更细了

但能否很好的贯彻实施

还有很多很多值得注意的细节

所以下面这篇一线心得文章

我觉得非常及时和重要

也欢迎大家多多提供宝贵心得！

大家好，上次的手机取证浅谈，稍微谈了一下我自己的一点点想法。这次我接着上次的话题，继续谈一下我在手机取证方面的新的想法。由于本人只是手机等电子数据取证路上的一个小学生，技术方面的问题还是需要靠技术大牛解决。我只是在实际取证中发现的几个容易忽视的小问题做一下讨论。

第一，电池电量问题。我们在搜查嫌疑人住所或者是搜身之后，为了保证数据和信息的安全通常都是关机处理。关机之后就没在管过它，等到需要提取手机数据的时候才会把它拿出来。这就有了一个很容易忽视的问题“手机电池电量问题”。对于这个我们通常都是忽视的。电池电量对于很多手机来说，在电子数据的提取对于手机电量是有苛刻的要求的，通过都要求保持电量在50%以上。如果电量过低，在取证过程中会出现各种各样的问题，有的是强制关机，有的是手机没有任何反应，更严重的会导致数据丢失，电子数据提取失败。我认为对于这个情况，最好的办法是，电子数据提取之前，先进行一下充电操作。关机直接充电同时也可以及时查看手机电量。保证电子数据提取的顺畅。

第二，在顺利充满电之后，我们就要开机了。当然开机也是有一些讲究的。这就有了第二个重要问题。这个问题就是飞行模式的问题。很多手机是在现场提取到的，可能提取到手机的时候，手机流量是打开的。我们再次开机后，直接就会联网操作。很多手机内置了自己的系统，或者是云空间，云服务之类的远程操作服务。比如“查找我的手机”等服务。这些服务可能会给还没抓住的其他犯罪分子提供可乘之机。在“查找我的手机”这种选项中，有的品牌手机甚至还有远程擦除功能，一旦开启，瞬间将会把手机上的所有数据删除，给接下来的手机取证带来毁灭性的打击。解决办法，开机后直接进入飞行模式，切断移动信号。

第三，USB调试模式问题。很多品牌的手机入华为、小米、OPPO、VIVO、魅族等都有自己的系统，虽然系统可能是在安卓原生系统做的一些修改。但是仍然需要手动开启USB调试模式。在这个模式下系统可以更快捷更方便的提取到各种电子数据。解决办法建议开机后直接开启USB调试模式。

以上只是我在手机提取数据实践中获得的一点小小的经验！按照步骤与大家分享，经验虽小但是很实用。我也很乐意与大家分享。也可能有些不对的对方，欢迎对家对我批评指正。对于手机（电子）数据提取还会有更多的文章与大家分享，敬请期待。

电池 手机 技术丝瓜网 crfgs.com