远程电子数据取证规程是什么

作者： AIGC

发布时间：2024-06-04 18:06:41

电子取证平台权威机构，借助联合信任可信时间戳技术，为您精准呈现以下关键信息：

远程电子数据取证规程是什么

远程电子数据取证规程是确保在不直接接触与案件相关的物理设备情况下，能够合法、规范地收集、提取与案件事实相关的远程电子数据。以下是一个清晰、分点表示的远程电子数据取证规程：

一、准备工作

工具准备：

外置录像设备，确保取证过程清晰可见。

不小于目标容量的存证盘，用于存储内存镜像、磁盘镜像等。

软件准备：屏幕录像软件、远勘取证工具（如弘连网镜互联网取证工具等）、哈希校验工具。

网络连接：确保取证过程中网络连接稳定可靠。

文件保存：如无特殊说明，所有文件保存在存证盘中。

二、取证步骤

服务器电子数据远程固定：

打开外置录像设备。

进行时间校验，打开屏幕录像软件。

记录远程主机外部网络信息（如域名、路由、服务器开放情况等）。

记录远程主机操作系统信息（系统基本信息、操作日志等）。

固定远程主机网站数据及数据库。

固定远程主机存储介质和文件。

取证结束，检查相关文件及数据的哈希值，截图展示在录像中。

结束屏幕录像，检查录像文件哈希值。

网站电子数据远程固定：

类似于服务器电子数据远程固定流程，但取证重心集中在静态网页、动态网页、富媒体、网站镜像等。

三、取证结果清单

产品服务推荐

推荐指数：

立即使用

电子证据平台

可信时间戳电子证据平台用于获取、保存和确保互联网上生成的电子数据的工具，以保证这些数据的真实性和完整性，无论是在数据生成、收集、存储还是传输过程中。平台提供了一系列功能，包括网页取证、网页取证（增强版）、录屏取证和自动录屏取证，以便从互联网上的网页、图片、视频、电子邮件、软件代码等电子数据中提取证据并将其永久保存，确保数据自生成以来未被篡改。

推荐功能：

录屏取证电脑端：

录屏取证将目标设备的屏幕上的活动进行录制。这可能包括用户与应用程序、网页、文件或其他数字内容的交互。录制的视频可以用于分析和验证特定事件或行为，以确定其真实性。录制的视频可以用作法庭证据，以支持法律程序中的证据呈现和案件的辩护。

产品操作方法：

录屏取证电脑端操作指引：

第一步：访问联合信任官网（www.tsa.cn），点击【注册/登录】，根据网页提示完成注册登录，然后选择“电子证据”进入“可信时间戳电子证据服务平台”。
第二步：在电子证据平台选择“录屏取证”功能，输入申请人、证据名称等信息后，点击【开始取证】按钮进入取证虚拟机中。在取证虚拟机中，可信时间戳电子取证系统会将您的整个取证操作过程录制下来。
第三步：开始取证，您可以在联合信任提供的虚拟机中进行操作，包括浏览网页、查看聊天记录、观看视频等。
第四步：取证完成后，点击取证虚拟机中的【结束取证】按钮，可信时间戳电子取证系统会自动对录制的视频文件进行可信时间戳固化，完成录屏取证操作。您可以将证据视频文件盒对应的可信时间戳认证证书下载到本地，用于后续的证据管理或提交至法院。
第五步：在向法院提交证据前，可以访问可信时间戳验证中心（https://v.tsa.cn/）对录屏证据包（*.zip格式）进行验证。录屏证据包作为证据原件，不能做任何形式的修改，否则无法通过验证。
第六步：经可信时间戳®固化后的证据为电子数据形式的证据，证据应当以U盘、光盘等符合证据规则的形式提交司法机构，或直接上传到司法机构的证据系统（若证据文件过大，可以网盘链接的方式提交），纸质打印件不能作为证据原件使用。为方便证据举证、质证，建议事先将电子证据包中的关键证据提取出来和完整的证据包一起提交给裁判机关。