【案例演示】芯片物理提取数据实例

首页    服务项目    电子取证    【案例演示】芯片物理提取数据实例

【案例演示】芯片物理提取数据实例操作流程:

时间:2017年8月28

地点:华夏豪泰商业调查网络部


检材:


SD卡、电脑机械硬盘


状态:

状态完好,无密码(有加密文件)


类型:

上门案件技术支持服务


案例概况:

华夏豪泰商业调查接到客户送来SD卡,几块电脑硬盘。其中SD卡可能存在加密文件,需要借助软件进行破解。


物证图片:(附图2张)


微信图片_20180717145744

微信图片_20180717145819


破解流程:


1、将SD卡或者电脑硬盘,通过只读设备连接到电脑;


2、 先查看电脑是否正常识别到SD卡或者硬盘,如果可以正常识别到,可以对其进行直接提取;如果出现要求格式化该设备,需要用Data Recovery System对其进行扫描,判断是否需要进行深度恢复(签名恢复);


3、用Data Recovery System扫描完成之后,查看数据量是否符合SD卡或硬盘容量标准,如果不符合容量标准,需要对其进行深度恢复或者对某个文件类型,进行签名恢复;


4、恢复出的数据可以进行分类导出,在本次案例中,因为对其文本文档可能存在隐藏密码,导出的数据需要对其逐一查看,锁定特定文本文档,搜索利于破密的相关信息,通过恢复出的文件,更快的进行筛选。


5、Data Recovery System的优势在于对SD卡或电脑硬盘,恢复处理的数据量完善。对于特定的文件类型,进行准确的恢复。


操作截图:(附图5张)


微信图片_20180717145823

微信图片_20180717145827

微信图片_20180717145829

微信图片_20180717145832

微信图片_20180717145834


2018年6月29日 06:17
浏览量:0
收藏