假脱机打印文件在侦查匿名信案件中的应用

摘要

匿名信案件中,作案人多采用微机编辑、打印匿名信,而后将相关电子文档通过"文档粉碎"工具进行数据销毁。为获取此类案件的证据,在windows操作系统中可运用基于关键词查找的恢复方法获得假脱机打印文件,通过取证软件工具和建立仿真环境还原、提取打印内容,即可得到直接证据,以突破全案。在取证时,应做好取证前的准备工作,并严格按照取证流程和操作规范提取电子证据。