◆王丹 丁兆锟 史向东

实验法探究影响安卓手机取证速度的主要因素

◆王丹 丁兆锟 史向东

（南京拓界信息技术有限公司 江苏 210014）

本文通过实验法分析影响安卓手机取证速度的主要因素，实验中选用了103个样本数据，利用“响尾雀”极速手机取证系统，依据电子数据取证相关国家规定流程，分别从手机的CPU、RAM、ROM、USB接口、Android版本、文件碎片化以及品牌七个因素进行了全面测试，并得出了结论，为后续手机取证方法的选择提供一定的依据。

电子取证；手机取证；速度

1 引言

近年来，各类案件中手机提取的证据已经成为重要证据组成部分。如何将手机中电子数据进行证据固定成为电子取证领导研究的重点工作。截至目前，GA/T1770—2014《移动终端取证检验方法》、GA/T1774—2014《电子证据数据现场获取通用方法》等相关规范逐步在完善，围绕这些国家规范进行的手机取证方法研究也已成为研究重点。科研院所、科技厂家相继提出了多种取证方法，开发了手机取证工具。随着反诈、禁毒、扫黑等团伙类案件的增多，案件中需要进行证据固定的手机量越来越大，很多案件不仅要对嫌疑人进行手机证据固定，还需要对伤害人进行证据固定，然而手机取证的速度却相对较慢，对于一部64G的手机，进行数据提取往往需要2到3个小时。鉴于此，提高手机取证速度就成了手机取证方法研究的关键点。

通过文献检索发现，当前对手机取证应用及方法的研究逐渐增多，如满超等（2020）以网络犯罪案件为剖析点，对手机取证在这类案件中的应用做了研究。……