無獨(dú)有偶,今年七月IT巨頭聯(lián)想也正式進(jìn)軍和計(jì)算機(jī)取證息息相關(guān)的數(shù)據(jù)恢復(fù)市場(chǎng),推出了“聯(lián)想硬盤數(shù)據(jù)恢復(fù)服務(wù)”。在全球經(jīng)濟(jì)增長(zhǎng)放緩、傳統(tǒng)硬件銷售利潤(rùn)急劇攤薄的非常時(shí)期,傳統(tǒng)PC大鱷紛紛將業(yè)務(wù)觸角延伸向諸如計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)之類的IT服務(wù)業(yè),充分彰顯了計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)的巨大潛力和無限前景。
眾所周知,數(shù)據(jù)恢復(fù)是指通過技術(shù)手段,將存儲(chǔ)介質(zhì)上丟失的電子數(shù)據(jù)進(jìn)行搶救和重新恢復(fù)的過程。而所謂計(jì)算機(jī)取證,則是指借助相關(guān)計(jì)算機(jī)取證軟件和工具,全面檢查計(jì)算機(jī)系統(tǒng),搜尋犯罪者留在計(jì)算機(jī)中的“痕跡”, 確認(rèn)其犯罪證據(jù),然后提取和保護(hù)有關(guān)電子證據(jù)作為有效的訴訟證據(jù)提供給法庭,以達(dá)到將犯罪嫌疑人繩之以法的目的。
目前計(jì)算機(jī)取證技術(shù)已經(jīng)在全球范圍內(nèi)被廣泛用于計(jì)算機(jī)犯罪和事故的破獲和解決,而我國(guó)司法機(jī)關(guān)在日常的刑偵工作也多次借助計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)技術(shù)等信息化手段成功破獲多起案件,其中包括浙江省東陽市鎮(zhèn)鄉(xiāng)財(cái)政管理中心單位受賄以及重慶豐都高額貪污在內(nèi)的系列案件,為國(guó)家挽回巨額的經(jīng)濟(jì)損失。由此可見,計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)技術(shù)的重要程度可見一斑。
隨著計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)也逐漸成為信息安全和司法領(lǐng)域的研究熱點(diǎn),計(jì)算機(jī)取證技術(shù)也日益成熟,各種計(jì)算機(jī)取證軟件、計(jì)算機(jī)取證工具層出不窮,僅僅針對(duì)邏輯層的就有Guidance的Encase、AccessData的FTK、FINALData的FINALForensics等諸多軟件,針對(duì)物理層的計(jì)算機(jī)取證工具也不勝枚舉,但是要達(dá)到更有效打擊計(jì)算機(jī)犯罪的目的,法證界迫切需要多元化的計(jì)算機(jī)取證綜合解決方案。
為幫助法證界全面攻克計(jì)算機(jī)取證工作中面臨的電子數(shù)據(jù)恢復(fù)等諸多難題,我國(guó)國(guó)家級(jí)高新技術(shù)企業(yè)效率源科技在去年年末舉行的“第四屆中國(guó)計(jì)算機(jī)法證技術(shù)峰會(huì)”上推出了采用創(chuàng)新技術(shù)研究而成的“3+1司法取證數(shù)據(jù)恢復(fù)方案”。與目前市場(chǎng)上單一的司法取證工具相比,“3+1司法取證數(shù)據(jù)恢復(fù)方案”的實(shí)施明顯具有成本更低、效率更高等諸多優(yōu)勢(shì)。
據(jù)了解,“3+1司法取證數(shù)據(jù)恢復(fù)方案”的核心組成部分是名為Data Compass數(shù)據(jù)指南針的計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)設(shè)備,此設(shè)備集成了包括“SWPS安全訪問規(guī)則”、“絕對(duì)只讀功能”等在內(nèi)的頂尖技術(shù),完全保證了所有數(shù)據(jù)的原始狀態(tài);同時(shí)它可以與Encase、X-Ways、F-Response等幾乎所有的計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)軟件實(shí)現(xiàn)無縫連接,開放式的平臺(tái)讓計(jì)算機(jī)取證工作可以更完善的開展。
曾有知名犯罪學(xué)家預(yù)言:“在未來的信息化社會(huì),犯罪的形式將主要是計(jì)算機(jī)網(wǎng)絡(luò)犯罪。”有關(guān)數(shù)據(jù)也顯示,從1986年我國(guó)出現(xiàn)第一例計(jì)算機(jī)犯罪至今,我國(guó)計(jì)算機(jī)犯罪的犯案類型以及發(fā)案率都以高比例逐年攀升,這對(duì)司法機(jī)構(gòu)的計(jì)算機(jī)取證、證據(jù)固化等技術(shù)都提出了更高要求。在計(jì)算機(jī)犯罪呈現(xiàn)出復(fù)雜化趨勢(shì)的今天,具有多元化、完善化、尖端化特質(zhì)的“3+1司法取證方案”可以幫助司法機(jī)構(gòu)切實(shí)的解決諸多取證工作中的難題,充分迎合了目前司法機(jī)構(gòu)對(duì)于計(jì)算機(jī)取證的更高需求。
IDC預(yù)估今年計(jì)算機(jī)取證市場(chǎng)的規(guī)模將達(dá)到6.3億美元,到2011年有望達(dá)到18億。同時(shí)眾多IT巨頭的紛紛進(jìn)駐也彰顯了計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)領(lǐng)域的豐厚利潤(rùn)和可觀前景,相信隨著計(jì)算機(jī)犯罪量的逐年攀升,計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)等技術(shù)將會(huì)發(fā)揮更巨大的作用,相信在各界的共同努力下,更多的尖端計(jì)算機(jī)取證綜合解決方案也將陸續(xù)出現(xiàn),全球計(jì)算機(jī)取證業(yè)界即將迎來百花齊放的春天。