论文部分内容阅读
当前司法实践中对于现场中运行正处于运行状态的计算机大多采用“二步式”取证的方式来搜集数字证据，这种方式虽然保障了数字证据的原始性和证明力，但无形之中造成了存储在RAM中的“易挥发”数据以及其他形式的潜在数字证据的丢失。计算机信息系统中的这些“易挥发数据”可以为案件的侦破提供重要线索和潜在的数字证据，因此通过对侦查人员的专业培训，实现“易挥发数据”的现场动态分析获取和合理保全无疑对数字案件侦查取证意义重大。