徐红

（四川警察学院，四川 泸州 646000）

1 引言

随着通信技术和计算机技术的高速发展，智能手机应运而生。现今的智能手机已不只是一个通话工具，已经发展成为一个功能强大的便携电脑，它正在不断融入人们工作与生活的各个方面。人们的工作和生活方式也因智能手机的使用而发生巨大的改变。与此同时，一些不法分子将他人的智能手机作为作案目标，或者借助智能手机实施犯罪行为。这些犯罪活动会在智能手机中留下相应的数据记录。通过手机取证，提取这些数据记录，形成电子证据对于打击犯罪，保障网络信息安全，保护人民权益具有重要意义。

手机取证是指对保存在手机中和案件相关的信息进行提取，获得具有法律效力的证据。智能手机中产生和存储的数据种类多、容量大、涉及面广，而智能手机数据直接关系到电子证据的生成，所以有必要对智能手机数据提取进行研究。

本文对手机取证进行简要介绍，重点分析了Android手机数据的组成架构和提取方法。

2 手机取证简介

2.1 手机取证的基本原则

手机取证必须在法律许可的条件下进行，取证过程必须恪守以下原则：

（1）合法取证原则。对手机的取证权必须得到法律的允许；手机取证所使用的取证技术必须合法，不得改变手机原来的数据；取证程序必须严格按照法律规定执行。

（2）及时取证原则。只要手机通电运行，就可能产生新的数据，从而覆盖原来的数据，无法反映真实的原始状况，所以取证应及时进行。……