法律诉讼手机电子证据获得方法教程

法律诉讼手机电子证据获得方法教程
随着移动互联网的发展，当今社会几乎是人手一部智能手机，基本上所有的案件中我们都需要进行手机电子证据固定。

今天给大家分享下我平时工作中遇到手机检材时的思路和方法，希望能给大家带来帮助。

一、准备工作
在平时的取证过程中，我们很容易会忽视掉准备取证前的一些准备工作，主要是一下几点：
1、飞行模式
很多时候，手机在现场被扣留后，没有在现场及时开启飞行模式。

在后续我们做证据固定的时候，打开手机可能手机流量是打开的。

由于目前很多手机品牌都有自己的云空间、云服务这类远程功能，有可能被还没抓住的犯罪分子利用，造成现有检材的数据丢失。

（有条件的话，我们需要打开信号屏蔽器后再进行开机操作）
2、手机电量
通常在扣留了手机检材后，为了保证数据安全通常都是关机处理，到了需要固定的时候才打开手机，这里我们会很容易忽视掉手机电量的问题。

通过需要保持电量在50%以上，如果电量过低，在取证过程中会出现各种各
样的问题，有可能导致手机强制关机、没有任何反应，更严重的话可能会导致数据丢失，电子数据固定失败。

面对这种情况，我建议最好的解决方法就是：准备进行数据固定前，先把手机关机充电，等手机电充满了再进行后续操作。

3、配套工具
平时我们取证时，最关注的是我们的电脑，因为一台性能可靠的电脑会让我们的工作事半功倍。

但是其他小的工具我们也不能忽视，常用的像：①数据线②SD卡③SIM卡读卡器④OTG 等等。

•数据线：正常我们需要准备三种数据线，苹果Lightning 接口数据线、安卓MicroUSB接口、Type-C接口数据线，其他
还有些冷门的可以先不用考虑。

数据线是经常被大家所忽略了，但是它真真实实的会影响到我们的固定速度和稳定性。

举个例子：苹果Lightning接口数据线在某宝的价格有很多便宜的，但是它们都是没有经过苹果MFi认证的，有可能只
支持充电而无法读取手机中的数据。

•SD卡：我建议最好准备两张，一张4GB/8GB的，一张64GB以上的，因为有些老款的手机，它们虽然支持SD卡扩展，
但是没办法支持到大容量的SD卡。

•OTG：上面提到的SD卡是我们常用的工具，但是目前市面上很多中高端手机，他们是不支持SD卡扩展的，所以一个
好用的OTG也是我们取证所必须的。

大家可以根据自己的需要，OTG线、OTG U盘都是可以的，最好再准备一个MicroUSB转
Type-C的转接头。

4、手机驱动
新的电脑，通常不会安装手机相关的驱动，会导致手机接入电脑后无法被正常识别，所以在固定前，我们需要安装好手机的驱动程序。

雷电手机快取软件右上角的菜单中提供了驱动下载功能，点击后可以根据需要选择安装的手机品牌驱动程序。

5、USB调试
苹果手机我们正常接入电脑后，大家都知道点击【信任】按钮。

安卓手机由于不同品牌、机型不同，他们打开USB调试方法也不尽相同。

通常方法是：设置> 关于手机> 连续点击版本号等待界面提示开发者选项已经打开> 开发者选项> 打开USB调试
更详细的步骤也可以通过软件中的USB调试教程进行查看
二、明确目标
上面的准备工作做完后，我们需要明确下目标，主要就是围绕着两个业务场景：
1、数据采集工作
数据采集我们讲究的是速度快，能够尽可能快速的采集到必要的手机电子数据；
2、调查取证工作
案件调查取证，我们尽可能固定出更多的证据数据，因为在案件中，有可能多固定出一条记录，对后续的案情分析就会有很大的帮助。

本文主要是针对的调查取证工作为主，尽可能的获取到更多的电子数据。

三、理清思路
经常有小伙伴跟我聊，说拿到一部手机无从下手，在固定的时候，我们需要明确自己的一个固定思路。

因为不同平台、不同品牌的思路是不一样的，接下来我按照每个品牌的手机单独介绍下我的一些思路：
苹果手机：
苹果手机其实处理起来比较简单，一般拿到后，能够解锁的手机，使用备份提取任务进行手机备份，就能正常获取到数据。

要注意的点有这些：
①尽可能做加密备份，因为加密备份会获取到更多的数据，但是相应的时间开销也会增加；
②如果需要获取到应用使用记录等日志文件，在做备份前还需要按住音量上下键+电源键等待手机震动后，再接入电脑进行备份提取；。