从不可见数据获得计算机犯罪证据和线索

作者：李俊莉

来源：河南警察学院学报, 2008, (04): 126-127.

DOI：10.16231/j.cnki.jhpc.2008.04.005

• 不可见数据
• 电子证据
• 线索 Unseen data
• Electronic evidence
• Clue

有经验的犯罪分子都会尽可能地销毁在系统中留下的痕迹,他们使用的方法通常是删除系统日志和相关文件。因此取证工作往往需要从不可见数据中获得证据和线索,通过特定的技术手段进行分析还原电子证据的真实形态,为案件提供证据支持。

• 单位
  河南公安高等专科学校