世界上公認的第一部智能手機IBM Simon（西蒙個人通訊設(shè)備）誕生于1993年，它由IBM與BellSouth合作制造。從誕生到至今，短短的二十幾年，智能手機的普及率成倍的增長，據(jù)外媒最新消息，根據(jù)一家國外權(quán)威機構(gòu)的調(diào)查報告，韓國智能手機普及率在全世界排名第一，中國以68%的普及率，位居中游水平。

68%的覆蓋率！中國近14億人口大約有9億人口都在使用使用智能手機，因此，在現(xiàn)階段的電子取證過程中，手機取證占比非常大，業(yè)務(wù)量非常多。但是因為手機品牌、型號繁多，部分公檢法電子取證人員知識儲備有限，很難快速找準適合每部手機最佳的數(shù)據(jù)提取方式，難以快速完成對手機的有效取證，降低取證工作效率，甚至影響電子取證效果。

針對這一痛點，不少電子取證廠商，在產(chǎn)品上也做出了相應(yīng)的解決方案，下面選取幾款在手機取證方面有亮點功能的國內(nèi)手機取證產(chǎn)品，通過實際操作來一一給大家展示這些產(chǎn)品是如何引導(dǎo)公檢法辦案取證人員快速有效的進行手機取證操作。

1、DC-4501—美亞柏科

DC-4501是美亞百科的手機取證產(chǎn)品，也是業(yè)內(nèi)使用率比較高的手機取證產(chǎn)品，在對手機進行取證時DC-4501是如何引導(dǎo)取證人員操作的呢？下面我們一起來看看。

在進入取證界面之后，DC-4501首先會提示連接手機，然后在右側(cè)下拉列表中選擇手機點，擊開始后就會直接進入到應(yīng)用選擇界面。

在選擇應(yīng)用后，正確填寫檢材信息，點擊開始取證，進行取證，進入取證進度查看；

在提取的過程中，如果遇到一些高版本的系統(tǒng)無法提取應(yīng)用，就會在提取過程中彈出提示，要求按照說明或者指引，進行一些備份之類的操作，來完成提取。

通過以上測試發(fā)現(xiàn)：DC-4501是將不同的手機設(shè)備和數(shù)據(jù)源列出來讓用戶去選擇，但是只有一種方案和取證流程，僅針對常規(guī)情況進行提取，無法通過其他的提取方式獲取數(shù)據(jù)，一旦失敗，就只能通過工具箱中的小工具輔助提取。

但是手機數(shù)據(jù)提取失敗后，部分取證人員可能并不知道該手機應(yīng)該用什么工具進行輔助取證，只能依次嘗試或者深入學(xué)習(xí)，可能影響手機數(shù)據(jù)提取效果。

2、RH-5801—大連睿海

RH-5801是大連睿海的產(chǎn)品，也是國內(nèi)普遍使用率較高的手機取證產(chǎn)品，RH-5801在數(shù)據(jù)提取上又是如何引導(dǎo)電子取證人員操作的呢？通過實際操作來看看：

進入提取界面后，RH-5801會將所有的取證手段展示出來，具體采用哪種方式進行數(shù)據(jù)提取，需要取證人員手動選擇；

和美亞類似，其基本的提取方式是“邏輯提取”，根據(jù)提示正確連接手機之后，選擇提取范圍就可以開始進行數(shù)據(jù)提取。與DC-4501類似，其也在其流程中集成了一些提取手段。

http://deguomenjiang.finle.cn

www.zqhr.org