计算机工程与信息技术学报

通过数字取证调查和恢复材料

阿卜杜勒·拉法伊

数字修辞方法是数字取证调查中采用的一种公认的科学和修辞方法。取证调查员 Eoghan Casey 将其定义为从最初的事件警报到报告调查结果的一系列步骤。该方法主要用于计算机和移动修辞调查，包括三个步骤：获取、分析和报告。20 世纪 70 年代之前，涉及计算机的犯罪被现行法律禁止。第一批计算机犯罪是在 1978 年《阳光州计算机犯罪法案》中确定的，其中包括禁止在自动数据处理系统上未经授权修改或删除数据的立法。