【產品實測】如何快速有效提取手機資料？這幾款產品告訴你

世界上公認的第一部智慧手機IBM Simon（西蒙個人通訊裝置）誕生於1993年，它由IBM與BellSouth合作製造。從誕生到至今，短短的二十幾年，智慧手機的普及率成倍的增長，據外媒最新訊息，根據一家國外權威機構的調查報告，韓國智慧手機普及率在全世界排名第一，中國以68%的普及率，位居中游水平。

68%的覆蓋率！中國近14億人口大約有9億人口都在使用使用智慧手機，因此，在現階段的電子取證過程中，手機取證佔比非常大，業務量非常多。但是因為手機品牌、型號繁多，部分公檢法電子取證人員知識儲備有限，很難快速找準適合每部手機最佳的資料提取方式，難以快速完成對手機的有效取證，降低取證工作效率，甚至影響電子取證效果。

針對這一痛點，不少電子取證廠商，在產品上也做出了相應的解決方案，下面選取幾款在手機取證方面有亮點功能的國內手機取證產品，通過實際操作來一一給大家展示這些產品是如何引導公檢法辦案取證人員快速有效的進行手機取證操作。

1、DC-4501—美亞柏科

DC-4501是美亞百科的手機取證產品，也是業內使用率比較高的手機取證產品，在對手機進行取證時DC-4501是如何引導取證人員操作的呢？下面我們一起來看看。

在進入取證介面之後，DC-4501首先會提示連線手機，然後在右側下拉選單中選擇手機點，擊開始後就會直接進入到應用選擇介面。

在選擇應用後，正確填寫檢材資訊，點選開始取證，進行取證，進入取證進度檢視；

在提取的過程中，如果遇到一些高版本的系統無法提取應用，就會在提取過程中彈出提示，要求按照說明或者指引，進行一些備份之類的操作，來完成提取。

通過以上測試發現：DC-4501是將不同的手機裝置和資料來源列出來讓使用者去選擇，但是隻有一種方案和取證流程，僅針對常規情況進行提取，無法通過其他的提取方式獲取資料，一旦失敗，就只能通過工具箱中的小工具輔助提取。

但是手機資料提取失敗後，部分取證人員可能並不知道該手機應該用什麼工具進行輔助取證，只能依次嘗試或者深入學習，可能影響手機資料提取效果。

2、RH-5801—大連睿海

RH-5801是大連睿海的產品，也是國內普遍使用率較高的手機取證產品，RH-5801在資料提取上又是如何引導電子取證人員操作的呢？通過實際操作來看看：

進入提取介面後，RH-5801會將所有的取證手段展示出來，具體採用哪種方式進行資料提取，需要取證人員手動選擇；

和美亞類似，其基本的提取方式是“邏輯提取”，根據提示正確連線手機之後，選擇提取範圍就可以開始進行資料提取。與DC-4501類似，其也在其流程中整合了一些提取手段。

但是和DC-4501不同的是，其將部分的提權手段也在第一層介面（左側）展示了出來，整合在流程中，如MTK晶片映象功能等。

通過以上測試發現：RH-5801基本是將所有的提取手段放在了提取介面中，但是並未關聯到手機，還是需要取證人員去判斷和辨別，對取證人員來說，只能通過不斷的嘗試，來找到正確的取證方式。

3、SPF9139智慧手機取證系統—效率源

效率源科技SPF9139智慧手機取證系統（以下簡稱SPF9139）全新版本重磅釋出，徹底解決：手機數量越來越多、手機中的資料量越來越大、手機的安全性也越來越高、增加手機取證難度；四大難點！

其中，SPF9139新版本的亮點功能：提取方式智慧推薦、敏感資料智慧預警、8部裝置並行操作、大資料精確去重、三星華為蘋果等高版本全支援、多執行緒跨屏操作等值得推薦！

通過實際操作來說明：連線裝置進入提取介面後，系統會根據裝置的型號、系統版本、許可權狀態等條件向使用者推薦針對該裝置可能有效的各個取證方案和手段，根據裝置的不同，推薦的方案內容也不相同。

針對各種裝置不同的提取手段，是通過不同的操作完成提取的。

通過測試發現：與前面兩款產品不同的是，效率源SPF9139會根據裝置的不同，直接向使用者推薦最佳可行性的提取方案，公檢法取證人員不會因為手機品牌和型號不同而去研究和思考最適合該裝置的提取方式，減少取證人員的思考時間和學習時間，提高取證效率和成功率，降低失敗風險。如果遇到目標手機不能識別的情況，需要藉助工具箱中的外掛來實現資料提取。

通過以上三款產品的測試對比我們能發現：3款手機取證產品各有優劣勢，都是非常不錯的手機取證產品。

DC-4501和RH-5801在資料提取操作時，需要取證人員具備一定的專業知識和技能，才能自如的應對各類手機出現的不同狀況，而效率源SPF9139根據手機的情況，智慧匹配相應的提取方式，面對不同技術背景的取證人員來說，更容易理解，更具有可操作性，提高了取證效率，無疑是一種更好的選擇。公檢法取證人員在手機取證產品選擇時，還需根據自己的使用習慣和產品的易用性等來綜合考量，選擇最適合的取證產品工具。