何謂數位證據映像檔

由於為了保護數位證據的原始證物資料避免遭到破壞,在鑑識的過程中首先會先製作原始證物的映像檔,而此映像檔的數位內容將必需與原始證物的數位內容一模一樣,因此在製作映像檔時只允許使用 Bit-Stream 的複製方式將原始證物磁碟的第一個位元一直複製到磁碟的最後一個位元資料,而所複製到的目的端可以是一個檔案,此檔案我們一般即統稱為證據映像檔,一般為了確認映像檔的資料與原始證據碟一致,會使用 MD5 或 SHA1 的摘要運算來驗證是否所產出的摘要檔一致,而隨後的鑑識過程則大多會利用此映像檔來進行。

 

 

 

 


more...