※ 引述《paladin90974 (芭樂丁パラディン)》之銘言:
: ※ 引述《felixgene ()》之銘言:
: : 首先,各位要了解,數位證據有一套國際與台灣司法實務都遵守的專業SOP,
: : 司法官訓練手冊內有明文規定,是不能亂搞的!
: : # 參考資料:
: : https://i.imgur.com/25QjKLO.jpeg
: : 原始出處:《司法新聲》第101期第4篇
: : (chrome-extension://efaidnbmnnnibpcajpcglclefindmkaj/https://ja.lawbank.c
om
: : tw/pdf/司法新聲101期_第4篇.pdf)
: : 裡面明確指出:
: : 「原則上應該針對備份的映像檔(image)進行分析,不直接操作原始證物
: : (original media),以保護證據完整性,避免破壞證據鏈。」
: : 「任何數位證據分析處理,應於映像檔中進行;原始資料應唯讀保存並妥善封存,
: : 以備日後比對。」
: : # 數位跡證標準處理流程:
: : 1.全程錄影:從證物開啟、接線、軟體操作,全過程都要錄影存證
: : 2.使用唯讀工具:禁止任何寫入行為,避免污染資料
: : 3.計算原始檔案雜湊值(hash)
: : 4.製作完整映像檔(image)
: : 5.確認映像檔與原始檔的雜湊值一致
: : 6.所有後續分析只能用映像檔(這點超級關鍵)
: : 7.原始證物封存,不得擅動:要開啟就得申請、記錄、操作完還要重新比對hash值
: :