一种基于备份的手机易失性数据获取方法

摘要

首先介绍了智能设备进行易失性数据取证的重要性,并说明了其难点在于对易失性数据的获取上,其后介绍了几种易失性数据获取的方法。但是每种方法都有缺陷,因此提出了一种基于备份的易失性数据获取方法,没有使用环境的要求,也不会污染其他进程的易失性数据,对不同操作系统的支持也比较好,使得取证人员能够很方便获取重要的证据数据。