一、电子数据的提取与固定
1、计算机电子数据获取
完整复制计算机硬盘或其他存储介质,保护原始电子数据的完整性。
2、计算机电子数据提取固化
根据已知内容搜索计算机硬盘中的文档、表格、图片、邮件、视频等特定文件,并将该文件复制保存。
3、非硬盘介质数据提取和固定
根据已知内容搜索数码闪存、SD卡、U盘、记忆棒、录音笔、光盘、软盘等存储介质中的文档、表格、图片、邮件、视频等特定文件,并将该文件复制保存。
4、手机信息数据获取及固定
根据已知内容搜索手机中的短信、通讯录、通讯记录、邮件、图片、视频等特定文件,并将该文件复制保存。
二、电子数据的分析与鉴定
1、计算机数据深度挖掘
根据委托要求恢复计算机中特定的删除数据,搜索人为隐藏的数据。
2、非硬盘介质数据深度挖掘
根据委托要求恢复非硬盘介质中特定的删除数据,搜索人为隐藏的数据。
3、手机信息数据恢复及固定
恢复手机中被删除的短信、图片、视频等特定文件,并将该文件保存。