对存储介质中无法正常显示(如隐藏、修改文件类型、损坏等)的电子信息进行恢复,依据特定电子信息或记录的形成原理,通过存储介质中获得的信息或记录,判断行为人曾经在计算机的操作。
- 计算机数据深度挖掘
- 根究委托要求恢复计算机中特定的删除数据,搜索认为隐藏的数据,协助分析证据链的某一部分。
- 非硬盘介质数据深度挖掘
- 根据委托要求恢复非硬盘介质中特定的删除数据,搜索认为隐藏的数据,协助分析证据链的某一部分。
- 计算机系统操作行为鉴定
- 根据已知信息或日志等特定文件,分析计算机是否执行过某项操作。
- 手机信息数据恢复及固定
- 恢复手机中被删除的短信、图片、视频等特定文件,并将该文件保存。
- 网络数据包行为分析
- 解释构成数据包的各语句的含义,跟踪数据包在网络中的传输过程,分析数据包行为。