數碼鑑識

數碼鑑識（有時又被稱作數碼鑑識科學、數碼取證）乃是鑑識科學的其中一個分支，主要在針對數碼裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關^[1]^[2]。數碼鑑識一詞原本是與電腦鑑識為同義詞，但現在已經擴展到調查所有能夠儲存數碼資料的裝置^[1]。隨着1970年代末期到1980年代初期的家用電腦革命從美國興起，數碼鑑識科學也逐漸在1990年代開始自然的發展，而直到二十一世紀初國家才逐漸形成對此學科的政策。

數碼鑑識的調查結果有非常多元的應用，最常見的用途是當作電子偵查（英語：Electronic discovery）的部分程式，在刑事或民事法庭之上，支援或排除犯罪假設。鑑識也能在企業部門應用，例如公司內部調查或侵入調查(intrusion investigation)（專家們探究某次未授權的網絡入侵行動的本質以及影響程度）。

調查的技術層面依照數碼裝置的類型可區分為以下幾個分支：電腦鑑識、網絡鑑識、鑑識資料分析以及流動裝置鑑識。一般典型的鑑識程式包含數碼裝置的收押、鑑識成像(forensic imaging)獲取、數碼媒體分析、以及製作報告列為證物。

除了用來確認犯罪的直接證據以外，數碼鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源（例如在著作權爭議案件）、或是判定檔案的真偽^[3]。數碼鑑識調查的範圍，比起其他的鑑識領域來說更為廣泛（大部分其他鑑識科學是為解答相對較單純的問題），常常會包含複雜的時間線或是多重的假設^[4]。

歷史

在1980年代之前，美國與電腦相關的犯罪行為皆沒有特別設立處置法條，而都是以既有的法律條文進行規範。有史以來最早設立防治電腦犯罪的法條是1978年的佛羅里達電腦犯罪防治法(the 1978 Florida Computer Crimes Act)，此次立法禁止電腦系統中在沒有授權的情況下對資料進行刪修動作^[5]^[6]。下來的幾年，電腦犯罪的範疇開始逐漸擴張，諸如著作權、私隱權/騷擾（例如網上欺凌、網絡跟蹤狂（英語：cyberstalking）、在線獵手）、以及兒童色情這類議題的相關法律也逐漸通過^[7]^[8]。直到1980年代聯邦法才開始納入電腦犯罪。加拿大在1983年成了全世界第一個通過電腦犯罪相關法條的國家^[6]。之後美國聯邦也於1986年通過了電腦詐欺與濫用防治法（英語：Computer Fraud and Abuse Act），澳洲則於1989年修改了其刑法，而英國則是在1990年設立了電腦濫用防治法(Computer Abuse Act)^[6]^[8]。

1980–1990年代：相關領域的崛起

1980到90年代之間的電腦犯罪成長迅速，導致執法單位（英語：law enforcement agency）開始成立專門小組，通常是以中央政府的層級來處理相關調查的技術議題。比方說，1984年美國聯邦調查局(FBI)建立了電腦分析與犯罪應對小組(Computer Analysis and Response Team)，隔年英國大都會警察的反詐騙小組中也成立了電腦犯罪部。除了專業執法人員以外，許多此類團隊的早期成員也有是電腦愛好者，但為數碼鑑識領域初期研究與未來方向定調^[9]^[10]。

最早的數碼鑑識案例（或至少是公開的個案中最早者）是1986年克里夫·史陀（英語：Cliffford Stoll）追蹤黑客馬可仕·何斯（英語：Markus Hess）案。克里夫雖然他並非鑑識科班出身，但其調查使用了電腦以及網絡鑑識技術，成功的破獲黑客^[11]。許多早期的數碼鑑識的鑑定案例都是類似的情形^[12]。

2000年代：建立標準規範

鑑識工具的開發

鑑識流程

應用

限制

法務上的考量

數碼證據

調查工具

學科分支

電腦鑑識

電腦鑑識是以周延的方法及程式儲存、識別、抽取、記載及解讀電腦媒體證據與分析其成因的科學。目的是專門負責蒐集、檢驗及分析。藉由儲存電腦犯罪證據，並透過電腦採集有意義的證據資訊或從片斷資料描繪事件的大略情形以進行現場重建。主要在針對數碼裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關。除了用來確認犯罪的直接證據以外，數碼鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源、或是判定檔案的真偽。

流動裝置鑑識

網絡鑑識

鑑識資料分析

資料庫鑑識

參見

參考文獻

^ ^1.0 ^1.1 M Reith, C Carr, G Gunsch. An examination of digital forensic models. International Journal of Digital Evidence. 2002 [2 August 2010]. （原始內容存檔於2012-10-15）.
^ Carrier, B. Defining digital forensic examination and analysis tools. Digital Research Workshop II. 2001 [2 August 2010]. （原始內容存檔於2012-10-15）.
^ Various. Eoghan Casey , 編. Handbook of Digital Forensics and Investigation. Academic Press. 2009: 567 [27 August 2010]. ISBN 0-12-374267-6. （原始內容存檔於2015-02-04）.
^ Carrier, Brian D. Basic Digital Forensic Investigation Concepts. 7 June 2006 [2014-06-15]. （原始內容存檔於2010-02-26）.
^ Florida Computer Crimes Act. [31 August 2010]. （原始內容存檔於2010-06-12）.
^ ^6.0 ^6.1 ^6.2 Casey, Eoghan. Digital Evidence and Computer Crime, Second Edition. Elsevier. 2004 [2014-06-15]. ISBN 0-12-163104-4. （原始內容存檔於2012-11-12）.
^ Aaron Phillip; David Cowen; Chris Davis. Hacking Exposed: Computer Forensics. McGraw Hill Professional. 2009: 544 [27 August 2010]. ISBN 0-07-162677-8. （原始內容存檔於2014-02-13）.
^ ^8.0 ^8.1 M, M. E. A Brief History of Computer Crime: A (PDF). Norwich University. [30 August 2010]. （原始內容存檔 (PDF)於2010-08-21）.
^ Mohay, George M. Computer and intrusion forensics. Artechhouse. 2003: 395. ISBN 1-58053-369-8.
^ Peter Sommer. The future for the policing of cybercrime. Computer Fraud & Security. January 2004, 2004 (1): 8–12. ISSN 1361-3723. doi:10.1016/S1361-3723(04)00017-X.
^ Simson L. Garfinkel. Digital forensics research: The next 10 years. Digital Investigation. August 2010, 7: S64-S73. ISSN 1742-2876. doi:10.1016/j.diin.2010.05.009.
^ Linda Volonino, Reynaldo Anzaldua. Computer forensics for dummies. For Dummies. 2008: 384. ISBN 0-470-37191-9.

延伸閱讀

Carrier, Brian D. Risks of live digital forensic analysis. Communications of the ACM. February 2006, 49 (2): 56–61 [31 August 2010]. ISSN 0001-0782. doi:10.1145/1113034.1113069 （英語）.
Kanellis, Panagiotis. Digital crime and forensic science in cyberspace. IGI Publishing. : 357 [2014-06-15]. ISBN 1-59140-873-3. （原始內容存檔於2012-11-12）（英語）.
Jones, Andrew. Building a Digital Forensic Laboratory. Butterworth-Heinemann. 2008: 312 [2014-06-15]. ISBN 1-85617-510-3. （原始內容存檔於2012-11-12）（英語）.
Marshell, Angus M. Digital forensics: digital evidence in criminal investigation. Wiley-Blackwell. 2008: 148 [2014-06-15]. ISBN 0-470-51775-1. （原始內容存檔於2012-11-12）（英語）.
Sammons, John. The basics of digital forensics: the primer for getting started in digital forensics. Syngress. 2012. ISBN 1597496618 （英語）.
Timeline of computer forensics. [2014-06-15]. （原始內容存檔於2020-10-06）.
Crowley, Paul. CD and DVD Forensics. Rockland, MA: Syngress. ISBN 1597491284 （英語）.
22款受欢迎的计算机取证工具. [2017-06-15]. （原始內容存檔於2019-06-18）.

[ijde-2002-1] 1.0 ^1.1 M Reith, C Carr, G Gunsch. An examination of digital forensic models. International Journal of Digital Evidence. 2002 [2 August 2010]. （原始內容存檔於2012-10-15）.

[carrier-2] Carrier, B. Defining digital forensic examination and analysis tools. Digital Research Workshop II. 2001 [2 August 2010]. （原始內容存檔於2012-10-15）.

[handbook-3] Various. Eoghan Casey , 編. Handbook of Digital Forensics and Investigation. Academic Press. 2009: 567 [27 August 2010]. ISBN 0-12-374267-6. （原始內容存檔於2015-02-04）.

[df-basics-4] Carrier, Brian D. Basic Digital Forensic Investigation Concepts. 7 June 2006 [2014-06-15]. （原始內容存檔於2010-02-26）.

[floract-5] Florida Computer Crimes Act. [31 August 2010]. （原始內容存檔於2010-06-12）.

[casey-6] 6.0 ^6.1 ^6.2 Casey, Eoghan. Digital Evidence and Computer Crime, Second Edition. Elsevier. 2004 [2014-06-15]. ISBN 0-12-163104-4. （原始內容存檔於2012-11-12）.

[exposed-7] Aaron Phillip; David Cowen; Chris Davis. Hacking Exposed: Computer Forensics. McGraw Hill Professional. 2009: 544 [27 August 2010]. ISBN 0-07-162677-8. （原始內容存檔於2014-02-13）.

[briefhistory-8] 8.0 ^8.1 M, M. E. A Brief History of Computer Crime: A (PDF). Norwich University. [30 August 2010]. （原始內容存檔 (PDF)於2010-08-21）.

[mohay-9] Mohay, George M. Computer and intrusion forensics. Artechhouse. 2003: 395. ISBN 1-58053-369-8.

[sommer-10] Peter Sommer. The future for the policing of cybercrime. Computer Fraud & Security. January 2004, 2004 (1): 8–12. ISSN 1361-3723. doi:10.1016/S1361-3723(04)00017-X.

[garfinkel-11] Simson L. Garfinkel. Digital forensics research: The next 10 years. Digital Investigation. August 2010, 7: S64-S73. ISSN 1742-2876. doi:10.1016/j.diin.2010.05.009.

[dummies-12] Linda Volonino, Reynaldo Anzaldua. Computer forensics for dummies. For Dummies. 2008: 384. ISBN 0-470-37191-9.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

閱論編數碼鑑識
分支	電腦鑑識流動裝置鑑識（英語：Mobile device forensics）網絡鑑識（英語：Network forensics）資料庫鑑識（英語：Database forensics）
硬件	鑑識磁碟控制器（英語：Forensic disk controller）
軟件	EnCase（英語：EnCase） Foremost (software)（英語：Foremost） FTK（英語：Forensic Toolkit） Registry Recon（英語：Registry Recon） PTK Forensics（英語：PTK Forensics） The Sleuth Kit（英語：The Sleuth Kit） The Coroner's Toolkit（英語：The Coroner's Toolkit） COFEE（英語：Computer Online Forensic Evidence Extractor） Selective file dumper（英語：Selective file dumper） HashKeeper（英語：HashKeeper） Xplico（英語：Xplico）
證照	資安鑑識調查專家(CHFI)（英語：Certified Hacking Forensic Investigator）全方位資訊保安認證(GIAC)（英語：Global Information Assurance Certification）
程式	數碼鑑識程式（英語：Digital forensic process）資料取得(Data acquisition) 數碼證據 eDiscovery（英語：Electronic discovery）反電腦鑑識（英語：Anti-computer forensics）
組織	中華民國法務部調查局資安鑑識實驗室美國軟件參考圖書館（英語：National Software Reference Library）美國數碼鑑識與eDiscovery學會（英語：American Society of Digital Forensics & eDiscovery）美國國防部網絡犯罪中心（英語：Department of Defense Cyber Crime Center）美國高科技犯罪組(NHTCU)（英語：National Hi-Tech Crime Unit）澳洲高科技犯罪中心(AHTCC)（英語：Australian High Tech Crime Centre）
人物	Eoghan Casey（英語：Eoghan Casey） Clifford Stoll（英語：Clifford Stoll） Erik Laykin（英語：Erik Laykin）
數碼鑑識字彙表（英語：Glossary of digital forensics terms）

歷史