手机电子数据取证固定与确认都很重要
手机电子数据取证固定与确认都很重要
作者：彭劲荣（重庆市江北区人民检察院)，来源于检察日报
在司法实践中，手机作为物证和电子数据存储源的地位越来越突出，利用专业手段提取电子数据的手机取证工作在侦查犯罪中的作用日渐重要。
但手机取证还存在思想认识不够、程序不规范等问题，亟须予以完善。
一、提高认识，将手机取证作为常规性侦查工作来抓。
在审查案件过程中，经常发现犯罪嫌疑人、被害人和证人在笔录中陈述通过手机、QQ、短信、微信等方式进行联系，但案卷中没有相关的手机电子数据材料予以印证。
手机电子数据作为电子证据的一种，具有很大的易变性，容易因人为或环境因素而变化和灭失，一旦错过时机可能造成重要证据流失。
因此，侦查人员必须及时做好手机的扣押及电子数据的提取固定工作。
二、规范程序，确保手机取证形式合法内容客观真实。
手机SIM卡、手机内/外置存储卡以及移动网络运营商数据库中存储的信息是以电子数据形式存在的，从证据分类上看属于修改后刑诉法第48条第1款第(八)项新增的“电子数据”。
对电子数据的提取和固定是一项专业性很强的工作，在目前的侦查实践中相关取证程序还需规范。
1、手机电子数据提取应当分阶段进行。
作为通讯工具的手机，本身
是重要的物证，其品牌、型号、规格等物理属性对于案件事实具有一定的证明作用。
而手机内的短信、通话记录等电子信息是电子数据，能够对案件的事实起到证明作用。
因此，对于手机及手机内的电子数据应当分阶段提取，即首先依照物证收集程序对手机进行提取，然后依照电子数据的收集程序对手机电子数据进行提取，二者不能混同和互相替代。
2.手机电子数据应当由专业人员提取。
手机是高科技通讯设备，特别是智能手机的功能已堪比电脑，具有较高的技术水平。
手机电子数据具有自动生成性、易变性等特征，很容易被修改、删除，非专业人士无法进行识别和恢复，而且即使提取到也易被犯罪嫌疑人或辩护人提出质疑。
如在郑某强奸案中，侦查人员以拍照方式提取了犯罪嫌疑人郑某案发后发给被害人的悔过短信，该短信在来源处只显示了“郑某”的姓名，没有附带显示电话号码。
在法庭审理阶段，郑某及辩护人辩解该短信不具有客观性，指出该短信不是其所发送，可能系侦查人员将来源于其他人的短信篡改后显示为“郑某”，法庭认为该条短信具有瑕疵不予采信。
这提醒侦查人员扣押手机后，应当送交技术部门或者委托通信公司的专业人员提取电子数据，以保证手机电子数据得到全面、客观收集，被损毁、修改的数据信息能够被正确识别和恢复。
3.手机电子数据的呈现形式应当规范。
电子数据是以电子方式存储，具有无形性的特点，必须转化为可以再现的形式才能对案件事实起到
证明作用。
在目前的侦查实践中，侦查人员普遍使用拍照后打印的方式对电子数据的内容进行呈现。
这种方式的缺陷十分明显，一是信息不能连续完整显示，二是信息的来源及去向难以准确显示，三是普遍缺少手机持有人对打印内容的确认及制作人的制作说明。
如在王某贩卖毒品案中，侦查人员将购毒者的手机扣押后，将购毒者与贩毒者之间关于买卖毒品的QQ聊天记录分页打印后作为证据，质证时辩护人认为，该聊天记录所谓的贩毒者的昵称是“憔悴”，不能证明就是被告人王某。
如果侦查人员将使用该QQ号码的手机号码信息提取出来，则能够证实登录该QQ的手机号码为王某的手机号码，案件疑点就迎刃而解。
笔者认为，手机电子数据是来源于手机这一物证，应当采用勘验的方式对手机中的数据进行提取，以勘验笔录的形式呈现手机电子数据的内容。
另一方面，手机电子数据具有海量性，对其提取时应当有所取舍，主要提取与案件待证事实有关联的部分。
当然，在案情简单、犯罪嫌疑人对信息内容无异议的情况下，侦查人员也可以将手机信息以打印件的形式予以制作。
但是应当注意两点：一是侦查人员应当注明制作时间和制作人，二是应当交由犯罪嫌疑人、被害人或证人等与信息有关的人对打印内容予以签字确认。
电子取证在信息安全管理中的应用与方法
电子取证在信息安全管理中的应用与方法一、引言随着信息技术的快速发展，我们生活和工作中的大部分活动都离不开电子设备和网络。
然而，随之而来的是不断增加的信息安全威胁。
为了保护个人和组织的信息安全，电子取证作为一种重要的手段在信息安全管理中得到了广泛应用。
本文将探讨电子取证在信息安全管理中的应用与方法。
二、电子取证的定义和原理电子取证是指通过合法的方法，收集和保护电子证据以及分析、呈现这些证据的过程。
其原理在于确保取证过程的可靠性、完整性和可追溯性。
电子取证可以分为主动取证和被动取证两种方式。
主动取证是指组织自发地采取行动来保护其信息系统和数据，并收集相关证据。
被动取证则是在遭受攻击或发生安全事件后，对事件进行调查并收集证据。
三、电子取证在信息安全管理中的应用1. 防止数据泄露电子取证可以通过监控网络和电子设备的活动，发现异常行为并及时采取措施。
例如，对员工的电子邮件进行监控可以发现内部员工泄露敏感信息的行为，并采取相应的防护措施。
而且，电子取证提供了确凿的证据来追究责任，从而起到了威慑的作用。
2. 侦破网络攻击在面临网络攻击时，电子取证可以帮助追踪攻击者的行踪和行为，收集攻击事件的证据。
通过对攻击事件的分析，可以确定攻击手段、攻击目的和攻击者的身份等关键信息，为相关部门提供辅助侦破的线索。
3. 纠正员工违规行为员工的违规行为可能对组织的信息安全造成威胁。
通过电子取证，可以监控员工的网络活动，并收集相关证据来核实员工的违规行为，如泄露商业机密或利用公司资源进行非法活动等。
对于发现的违规行为，可以采取相应的处罚措施，并借此提醒其他员工遵守组织的信息安全规定。
四、电子取证的方法和技术1. 数据采集电子取证的第一步是收集证据，包括收集存储在电子设备和网络中的数据。
常用的数据采集方法有镜像、快照和提取等。
镜像是复制整个储存介质，包括操作系统和应用程序。
快照是指捕获特定时间点的系统状态和数据。
提取则是从目标系统中提取特定文件或数据。
信息时代司法工作的利器——电子证据取证
信息时代司法工作的利器——电子证据取证[摘要]随着现代电子存储及网络技术的发展，必须主要依靠电子资料作为事实认定基础的案件在近年内开始大量涌现出来，例如中原第一黑客案、北京某公司电子商务走私案等等。
但是电子证据不同于传统证据，具有自己的特殊性，文章参考国内外的司法实践，对电子证据立法与司法实践进行思考和讨论。
[关键词]电子证据；司法工作；取证一、电子证据的概念人们常说的电子证据，也就是电子数据证据，是伴随着电子计算机技术的普及后产生的一种新型证据。
在广义上，电子证据是以数字化的信息编码这种电子形式表现出来的反映案件事实的证明材料，表现形式主要有电子数据交换、电子签名、电子认证、传真、电子邮件、电子留言、电子聊天记录、博客、微博、电子公告、手机短信、电话通讯记录、电子资金划拨、电子账目等。
在狭义上，是指在计算机或计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。
二、电子证据的特征电子证据之所以被单独列为一种证据类型肯定有其特殊性。
一种证据是否应当确立为一种新的证据类型，首先要看这种新的证据是否有现存证据无法包容的特征，然后还要从立法效益的角度分析设立新的证据形式的必要性。
而电子证据与其它证据相比较而言存在着四点明显的不同：1.信息与载体的关系特别。
它是以数字信号的形式存储在各种电子介质如软盘、硬盘、光盘、移动存储设备上，它的保存必须依赖电子设备，但又可以被任意复制备份到其它存储介质上，被作为证据的具体内容和所在的设备并不具备非不可分。
传统书证、物证、证人证言都与其载体密不可分，原件与复制件易分辨。
它因此不像传统证据那样较为容易辨出的真伪，较易辨识是否被篡改，也不像传统证据那样形象具体，较容易追踪其来源与踪迹；2.展示方式特别，电子证据只是计算机中系统中的编码，它只有经过对应的具体的环境的解码翻译，才能通过屏幕或打印机展示出人类可辨识相关内容。
3.搜集电子证据对技术条件要求高。
以数字信息形式存在的电子证据，容易通过加密转码等方式转化为人类难以无法理解的信息，需要特定的复杂的解密方法才能还原其原本的内容；即使不加密的一些电子证据信息，也只有特定的软件才能呈现其内容，这些都增加了获取电子证据的难度。
电子数据侦查取证的基本流程和基本要求
电子数据侦查取证的基本流程和基本要求下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor.I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!电子数据侦查取证的基本流程与基本要求在信息化社会，电子数据已成为犯罪侦查的重要组成部分。
网络毒品犯罪案件中电子数据证据的认定
网络毒品犯罪案件中电子数据证据的认定网络毒品犯罪案件中的被告人为逃避打击,经常采用QQ化名聊天、微信等网络联系进行交易。
随着互联网技术的不断发展,网络毒品犯罪案件中电子数据的形式、载体出现了许多新的变化,对电子数据的勘验、提取、审查等提出了更高要求。
对于这些在案件发生过程中形成的电子数据,是否有证据资格,辩护律师如何运用证据裁判原则进行有效质证,将直接影响案件事实的认定。
电子数据是案件发生过程中形成的,以数字化形式存储、处理、传输的,能够证明案件事实的数据。
即通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。
广东联建律师事务所合伙人、深圳毒品犯罪辩护网创始人罗小柏律师认为,根据最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释第九十三条、第九十四条以及最高人民法院、最高人民检察院、公安部印发《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》等法律规定,判断QQ聊天记录、微信等电子数据是否具备证据能力,在法庭审理质证环节主要从证据的“三性”入手:一是真实性,即电子数据所表达的内容或者证据事实是真实的,不是想象、臆测或者虚构的。
如同视听资料一样,电子数据作为信息技术产物,容易存在拼凑、篡改、增删等伪造、变造的情形,因此应当首先鉴别电子数据内容的真实性,包括电子数据来源,即电子数据形成的时间、地点、对象、制作人、制作过程及设备情况;电子数据的收集、传输和保存方法。
必要时还可通过鉴定的方式,确认电子数据的真实性。
通常,侦查机关现场固定电子数据时,采用“封存+扣押”的模式,即召集见证人+切断电源及接口+封存介质+拍照、录像固定+制作搜查笔录和扣押清单+送有资质部门鉴定。
对于计算机中未被删除的数据,在其他证据足以佐证的前提下,采用“打印+确认”的模式,最终固定、提取涉案电脑中的U盘、移动硬盘、手机卡等存储介质,后提交给电子数据鉴定机关进行鉴定。
网络犯罪证据的提取与固定
网络犯罪证据的提取与固定「摘要」：电子证据所具有的无形性、多重性和易破坏性，使得络犯罪在取证上具有相当的困难，本文提出络犯罪的取证中，可以分别案件的具体情形采取一般取证或复杂取证的方式进行证据的提取和固定。
「关键词」络犯罪电子证据提取固定随着络在生活中的普及，由络而滋生的犯罪也应时而生，20XX年7月，北京发生一起通过发电子邮件冒充新浪进行诈骗的犯罪，犯罪嫌疑人向各个公司发送e－mail邮件，声称新浪引擎将实行有偿服务，并提供了汇款账户。
公安干警利用这封e－mail中所提供的开户银行及账号，找到这家公司的办公地点。
由于资料随发随消，电脑主机里并没有发现有关证据，案件的侦办主要通过对犯罪嫌疑人战某的审查，他承认了犯罪事实。
在这个案件的侦查中，案件本身的证据收集、提取、固定不是很理想，因为犯罪人将有关证据随发随消，这就提醒我们一个问题，对于络犯罪如何进行证据的提取和固定。
一、电子证据概述络犯罪主要是指利用络实施的犯罪，包括传统的犯罪使用络这种形式、手段予以实施，也包括直接针对络实施的犯罪。
证实络犯罪的证据统称为电子证据，电子数据证据是以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。
包括电子合同、电子信件、电子签名等。
电子证据常常和计算机证据发生混淆，实际上二者是有区别的。
计算机证据可以在两种意义上使用，一种它只不过作为生成书面证据的工具，通过计算机拟就的合同、协议最终是以书面的形式交予对方签字认可，那些书面的合同文本才是证据，这些证据根据其表现形式可以是书证、视听资料等；一种是有关的合同、协议、文件通过络发送给交易对方并得以确认，那么此时计算机作为载体保存的合同文本信息及对方的确认信息是电子证据。
所以，电子证据并不等于计算机证据，计算机中保存的证据可能是电子证据，也可能不是：通过计算机的形式呈现出来的证据都可以称之为计算机证据，电子证据是互联化的证据，由于互联是以计算机为载体的，其证据则大多是通过计算机的形式输出，因此常与计算机证据在一起。
网络犯罪调查取证的关键技术有哪些
网络犯罪调查取证的关键技术有哪些在当今数字化时代，网络犯罪日益猖獗，给社会带来了巨大的威胁和损失。
为了有效地打击网络犯罪，调查取证工作显得尤为重要。
网络犯罪调查取证涉及到一系列复杂的技术和方法，下面我们就来探讨一下其中的关键技术。
一、数据获取与保全技术数据获取是网络犯罪调查取证的第一步，也是最为关键的一步。
在获取数据时，需要确保数据的完整性和准确性，同时要遵循合法的程序和原则。
常见的数据获取方法包括：1、硬盘镜像：对犯罪嫌疑人的计算机硬盘进行全盘复制，以获取所有的数据信息，包括已删除的数据和隐藏的数据。
2、网络数据包捕获：通过网络监控工具，捕获犯罪嫌疑人在网络中传输的数据数据包，分析其中的通信内容和行为。
3、移动设备取证：对于手机、平板电脑等移动设备，使用专门的取证工具获取设备中的数据，如短信、通话记录、社交媒体信息等。
在获取数据后，还需要进行数据保全，以防止数据被篡改或丢失。
数据保全通常采用哈希值计算、数字签名等技术，确保数据的原始性和完整性。
二、数据分析技术获取到的数据往往是海量的、杂乱无章的，需要通过数据分析技术来提取有价值的信息。
1、文件分析：对获取到的文件进行类型识别、内容分析，查找与犯罪相关的文件，如犯罪计划书、非法交易记录等。
2、日志分析：分析服务器日志、系统日志等，了解犯罪嫌疑人的操作行为和时间轨迹。
3、数据库分析：对于涉及数据库的犯罪，分析数据库中的数据结构和内容，查找异常数据和操作记录。
数据分析技术还包括数据挖掘、机器学习等方法，通过建立模型和算法，自动发现数据中的潜在规律和关联，为调查提供线索。
三、网络追踪技术网络追踪技术用于确定犯罪嫌疑人在网络中的位置和行踪。
1、 IP 地址追踪：通过分析网络数据包中的 IP 地址，追踪犯罪嫌疑人使用的网络设备的位置。
2、域名追踪：对于使用域名进行犯罪活动的，通过域名解析和注册信息，查找域名所有者和相关的网络服务提供商。
3、网络流量分析：通过分析网络流量的特征和流向，确定犯罪嫌疑人与其他网络节点的通信关系。
移动设备取证与云计算环境下的电子数据取证
移动设备取证与云计算环境下的电子数据取证作者：钱小军刘建文来源：《中国信息化》2024年第01期在数字化世界中，电子数据取证已经成为刑侦和商业调查的重要组成部分。
特别是在移动设备和云计算环境下，数据取证更加复杂和多元化。
因此，如何在复杂的环境下进行有效、安全、并且可靠的电子数据取证，是当前急需解决的问题。
本研究通过深入探讨这一主题，旨在为该领域提供有力的研究和应用支持。
在移动设备和云计算环境下，电子数据取证面临一系列特殊和复杂的挑战。
主要包括数据分布性、数据多样性、数据安全性、法律和伦理问题，以及取证工具和技术的局限性。
（一）数据分布性在云计算环境下，数据往往分布在多个物理或虚拟服务器上，甚至可能跨越不同的地理区域。
这种分布性极大地复杂化了数据取证过程，因为调查人员需要从各个分布点收集证据，同时确保数据的完整性和一致性。
（二）数据多样性智能手机、平板电脑等移动设备通常运行多种应用程序，这些应用产生的数据格式多样，包括文本、图片、音频、视频等。
这不仅增加了数据解析和分析的复杂性，而且需要高度专业化的工具和技术来进行准确的电子取证。
（三）数据安全性数据的加密和权限管理也是重要的挑战之一。
许多移动应用和云服务提供了强大的加密算法，以保护用户数据在未授权情况下不被访问。
这无疑增加了数据取证的难度，因为调查人员需要首先解密数据，然后才能进行进一步地分析。
（一）时间效率低下传统的电子数据取证方法通常需要大量的时间来搜集和分析数据。
特别是在云环境中，由于数据可能分布在多个不同的服务器或数据中心，同步和汇总这些数据通常需要更长的时间。
（二）数据完整性不足在移动和云环境中，数据经常会被加密或分片存储，这给保证数据完整性带来了一定的困难。
（三）适用范围局限许多现有的取证方法主要针对特定类型的设备或操作系统设计。
这在一定程度上限制了这些工具在不同环境中的适用性。
表1对数字取证工具和方法的适用范围与局限性进行了比较。
针对移动设备与云计算环境下电子数据取证的多重挑战和现有方法的局限性，本研究提出了一种综合电子数据取证模型（IEDFM）。
公安部《公安机关办理刑事案件电子数据取证规则》(2019)
公安部公安机关办理刑事案件电子数据取证规则第一章总则第一条为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。
第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。
第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。
第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。
第五条公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。
第二章收集提取电子数据第一节一般规定第六条收集、提取电子数据，应当由二名以上侦查人员进行。
必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。
第七条收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。
第八条具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。
根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。
第九条采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。
电子数据取证应遵循的原则
电子数据取证应遵循的原则修改后的刑事诉讼法第四十八条将电子数据新增为法定证据种类之一。
与传统证据形式相比，电子数据的特性决定了其取证过程既要遵循合法性、及时性和全面性等一般原则，也要遵循某些特定原则，以确保所获取电子数据证据的证据效力和证明力。
1.合法性原则。
一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。
二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备见证人员。
三是来源合法，即电子数据所依附存储介质和设备获取的合法性。
2.及时性原则。
由于电子数据具有唯一性，一旦灭失便难以恢复，及时取证要求在电子数据收集过程中显得尤为突出。
3.全面性原则。
电子数据取证过程必须全方位、多角度、多层次地进行，不能因疏忽而遗漏任何与案件事实相关联的电子数据，以进行相互印证、排除矛盾并形成完整的证据链。
4.专业性原则。
基于电子计算机和信息技术而存在的电子数据，无法完全依靠传统刑事证据收集技术，为了保证电子数据证据的证明力，应在侦查人员主导下，由专业技术人员借助专门设备和技术手段，遵循一系列专业操作规范对相关电子数据进行提取和固定。
5.无损性原则。
收集、固定电子数据的过程应避免不当操作，始终确保涉案设备和运行环境的一致性，对存储介质的保存应远离磁场、高温、灰尘、潮湿的环境，避免造成电磁介质数据丢失，确保电子数据的无损状态。
（新蔡县检察院熊志强徐俊峰）作者：新蔡县检察院熊志强徐俊峰修改后的刑事诉讼法第四十八条将电子数据新增为法定证据种类之一。
与传统证据形式相比，电子数据的特性决定了其取证过程既要遵循合法性、及时性和全面性等一般原则，也要遵循某些特定原则，以确保所获取电子数据证据的证据效力和证明力。
1.合法性原则。
一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。
二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备见证人员。
法律诉讼手机电子证据获得方法教程
法律诉讼手机电子证据获得方法教程随着移动互联网的发展，当今社会几乎是人手一部智能手机，基本上所有的案件中我们都需要进行手机电子证据固定。
今天给大家分享下我平时工作中遇到手机检材时的思路和方法，希望能给大家带来帮助。
一、准备工作在平时的取证过程中，我们很容易会忽视掉准备取证前的一些准备工作，主要是一下几点：1、飞行模式很多时候，手机在现场被扣留后，没有在现场及时开启飞行模式。
在后续我们做证据固定的时候，打开手机可能手机流量是打开的。
由于目前很多手机品牌都有自己的云空间、云服务这类远程功能，有可能被还没抓住的犯罪分子利用，造成现有检材的数据丢失。
（有条件的话，我们需要打开信号屏蔽器后再进行开机操作）2、手机电量通常在扣留了手机检材后，为了保证数据安全通常都是关机处理，到了需要固定的时候才打开手机，这里我们会很容易忽视掉手机电量的问题。
通过需要保持电量在50%以上，如果电量过低，在取证过程中会出现各种各样的问题，有可能导致手机强制关机、没有任何反应，更严重的话可能会导致数据丢失，电子数据固定失败。
面对这种情况，我建议最好的解决方法就是：准备进行数据固定前，先把手机关机充电，等手机电充满了再进行后续操作。
3、配套工具平时我们取证时，最关注的是我们的电脑，因为一台性能可靠的电脑会让我们的工作事半功倍。
但是其他小的工具我们也不能忽视，常用的像：①数据线②SD卡③SIM卡读卡器④OTG 等等。
•数据线：正常我们需要准备三种数据线，苹果Lightning 接口数据线、安卓MicroUSB接口、Type-C接口数据线，其他还有些冷门的可以先不用考虑。
数据线是经常被大家所忽略了，但是它真真实实的会影响到我们的固定速度和稳定性。
举个例子：苹果Lightning接口数据线在某宝的价格有很多便宜的，但是它们都是没有经过苹果MFi认证的，有可能只支持充电而无法读取手机中的数据。
•SD卡：我建议最好准备两张，一张4GB/8GB的，一张64GB以上的，因为有些老款的手机，它们虽然支持SD卡扩展，但是没办法支持到大容量的SD卡。