移動互聯網時代該怎樣電子取證？
隨著移動終端的爆發和云計算的普及，電子數據取證已經成為了新時代的證據類型。電子取證的應用領域非常廣泛，其中包括公安，檢察，工商，稅務，海關以及其他政府部門。國內傳統對電子取證設備有需求的客戶主要集中在司法部門和行政執法部門，但隨著信息技術的普及，其他部門取證需求正在快速增長，比如政務監管部門、企事業單位等。新需求還來自于移動終端設備的升級換代、云端數據的取證以及物聯網設備的發展，這些領域都將增加電子數據取證設備的需求。國內電子取證市場起步雖然比國外先進廠商較晚，但由于國內互聯網和移動系統發展迅速，獨立創新研發日益增多，云計算、大數據和云以及物聯網等應用成為了下一個電子數據取證發展重要領域。
在電子數據取證方面，產品圍繞計算機取證產品，手機取證產品，數據分析產品及取證平臺四大產品線進行新產品的創新突破及更新換代。基于語音識別、語義分析及圖片分類、自動分析的人工智能取證產品：高性能一體化取證綜合平臺“取證航母”、智能化高速取證分析系統“取證金剛”、支持各種移動互聯網智能終端的新型“智能終端取證設備”和“智能終端畫像系統”、移動式和手持式的“智能取證設備”、專注于數據恢復的“恢復大師”等陸續量產供貨。
行行查，行業研究數據庫 www.hanghangcha.com
根據IPCOO軟件保護中心，計算機取證的一般步驟應由以下幾個部分組成：
（1）保護目標計算機系統：凍結計算機系統，以免發生任何的更改系統設置、硬件破壞、數據破壞或病毒感染等情況；
（2）電子證據的確定：從存儲在大容量介質的海量數據中，區分哪些是有用數據，哪些是垃圾數據，以便確定那些由犯罪者留下的活動記錄作為主要的電子證據，并確定這些記錄存在哪里、是怎樣存儲的；
（3）電子證據的收集：包括收集系統的硬件配置信息和網絡拓撲結構，備份或打印系統原始數據，以及收集關鍵的證據數據到取證設備，并詳細記錄有關的日期、時間和操作步驟等；
（4）電子證據的保護：采用有效措施保護電子證據的完整性和真實性，包括用適當的一次性只讀存儲介質(如CD-ROM)進行原始備份、對存放在取證服務器上的電子證據采用加密、物理隔離、建立安全監控系統實時監控取證系統的運行狀態等安全措施進行保護等；
（5）電子證據的分析：對電子證據的分析并得出結果報告：分析包括用一系列的關鍵字搜索獲取最重要的信息；對文件屬性、文件的數字摘要和日志進行分析；分析Windows交換文件、文件碎片和未分配空間中的數據；對電子證據作一些智能相關性的分析，即發掘同一事件的不同證據間的聯系；
（6）歸檔：對取證過程的各個步驟的情況以及鑒定人員對電子證據的分析結果和評估報告等進行歸檔處理，形成能提供給法庭的證據。
根據中國產業信息網，2017年我國電子取證市場規模達到15.57億元，2011-2017年CAGR 21.75%，總體保持較快增長。中國產業信息網預測，至2023年我國電子數據取證市場規模將達到35.62億元，2018-2023年CAGR約為14.79%。
電子取證設備市場規模有望逐步擴容，短期受益于以刑偵三級實驗室建設為代表的公安實驗室建設，行業長期增長邏輯主要在于跨警種、跨行業的需求主體范圍擴大和技術進步帶來的取證對象擴充。
行行查，行業研究數據庫 www.hanghangcha.com
除公安實驗室建設外，長期來看，電子數據取證行業有望受益技術發展和行業拓展。一方面，技術發展與數據量幾何增長，帶來了取證對象的擴充：計算機-互聯網-移動互聯網-云存儲-物聯網取證；另一方面，行業客戶逐漸從公安網安警種往刑偵、經偵、緝毒，從公安部門往監察委、行政執法部門及企事業單位拓展，需求主體范圍逐步擴大。另外，客戶的區域下沉、存量設備的更新維護同樣貢獻市場空間。
電子取證作為舶來品，2001年進入中國伊始，取證核心軟硬件產品以國外廠商為主，例如，介質取證分析軟件（GuidanceSoftware：EnCase、AccessData：FTK 2.0）、硬盤復制機（Paraben：CellSeizure）。2004年，美亞柏科電子數據取證實驗室與廣州市電子數據檢驗鑒定中心的成立開創了國內電子數據取證實驗室的先河。產業發展至今，由于大部分國外產品本地化程度較低且價格昂貴，加之信息的保密性考慮，自主研發產品逐步取代國外產品，成為市場主流。2018年美亞柏科市場份額達到42%，龍頭地位較為穩固。
行行查，行業研究數據庫 www.hanghangcha.com
目前，隨著需要取證的存儲介質形式、容量、數量的增長，電子取證實驗室網絡已逐步發展至分布式架構或云架構，取證軟硬件需求也從以硬盤復制機、介質取證分析軟件為主逐漸擴展到分布式智能取證系統、計算機取證移動工作站、手機取證設備、云取證設備等。
行行查，行業研究數據庫
請至網站www.hanghangcha.com
手機訪問“行行查”小程序更方便