一款跨平台的现场勘验利器
FAS7900 现场勘验取证系统是一款跨平台的现场勘验提取系统,可以方便、高效地对Windows、Linux、Mac系统的文件、动态痕迹和静态数据进行提取固定,也可以对磁盘、内存进行快速镜像,并提供数据校验。满足在开机、关机(拆机与不拆机)情况下的现勘工作。最多可以6人同时开展工作,是现场提取时可用设备。
1) 公安、纪委监委、检察院、司法鉴定所、警校及相应专业高校等
2) 电子数据勘查取证分析实验室、电子物证检验鉴定实验室、电子数据调查分析实验室、电子数据教学实验室等
根据《公安机关办理刑事案件电子数据取证规则》对现场电子数据进行现场收集和提取的情况:
1) 原始存储介质不便封存
2) 提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据
3) 案件情况紧急,不立即提取电子数据可能会造成电子数据灭失或者其他严重后果
4) 关闭电子设备会导致重要信息系统停止服务
5) 需通过现场提取电子数据排查可疑存储介质
6) 正在运行的计算机信息系统功能或者应用程序关闭后,没有密码无法提取