电子数据的分析与鉴定-江苏信大数字取证信息安全技术研究院有限公司

电子数据的分析与鉴定

对存储介质中无法正常显示(如隐藏、修改文件类型、损坏等)的电子信息进行恢复,依据特定电子信息或记录的形成原理,通过存储介质中获得的信息或记录,判断行为人曾经在计算机的操作。

计算机数据深度挖掘

根究委托要求恢复计算机中特定的删除数据,搜索认为隐藏的数据,协助分析证据链的某一部分。

非硬盘介质数据深度挖掘

根据委托要求恢复非硬盘介质中特定的删除数据,搜索认为隐藏的数据,协助分析证据链的某一部分。

计算机系统操作行为鉴定

根据已知信息或日志等特定文件,分析计算机是否执行过某项操作。

手机信息数据恢复及固定

恢复手机中被删除的短信、图片、视频等特定文件,并将该文件保存。

网络数据包行为分析

解释构成数据包的各语句的含义,跟踪数据包在网络中的传输过程,分析数据包行为。