【IT168 方案】编者按：联想、Dell等传统PC大鳄先后进军数据恢复、计算机取证市场，彰显了数据恢复、计算机领域的无限潜力。虽然目前单一的数据恢复、计算机取证软件、工具繁多，但是随着计算机犯罪类型越来越复杂，像“3+1司法取证数据恢复方案”一样具有完善、多元等优势的计算机取证综合解决方案却屈指可数，并且计算机取证综合方案可以更有效帮助司法机构解决切实问题，也更容易获得相关机构的青睐，相信在多方的共同努力下，更多的尖端计算机取证综合解决方案的出现指日可待。

　　日前，世界第二大电脑制造商Dell在AccessData、EMC、英特尔、甲骨文、赛门铁克和维佳等厂商的鼎力支持下，成功开发出了新的计算机取证、数字取证数据集中方法，简化了传统的计算机取证、数字取证流程，可以快速准确分析数据、帮助相关部门完成拘捕和定罪工作。

　　Dell开发了新的计算机取证、数字取证数据集中方法

　　无独有偶，今年七月IT巨头联想也正式进军和计算机取证息息相关的数据恢复市场，推出了“联想硬盘数据恢复服务”。在全球经济增长放缓、传统硬件销售利润急剧摊薄的非常时期，传统PC大鳄纷纷将业务触角延伸向诸如计算机取证、数据恢复之类的IT服务业，充分彰显了计算机取证、数据恢复的巨大潜力和无限前景。

　　众所周知，数据恢复是指通过技术手段，将存储介质上丢失的电子数据进行抢救和重新恢复的过程。而所谓计算机取证，则是指借助相关计算机取证软件和工具，全面检查计算机系统，搜寻犯罪者留在计算机中的“痕迹”， 确认其犯罪证据，然后提取和保护有关电子证据作为有效的诉讼证据提供给法庭，以达到将犯罪嫌疑人绳之以法的目的。

　　目前计算机取证技术已经在全球范围内被广泛用于计算机犯罪和事故的破获和解决，而我国司法机关在日常的刑侦工作也多次借助计算机取证、数据恢复技术等信息化手段成功破获多起案件，其中包括浙江省东阳市镇乡财政管理中心单位受贿以及重庆丰都高额贪污在内的系列案件，为国家挽回巨额的经济损失。由此可见，计算机取证、数据恢复技术的重要程度可见一斑。

　　联想推出的“联想硬盘数据恢复服务”获得联想品牌电脑用户好感

　　随着计算机取证、数据恢复也逐渐成为信息安全和司法领域的研究热点，计算机取证技术也日益成熟，各种计算机取证软件、计算机取证工具层出不穷，仅仅针对逻辑层的就有Guidance的Encase、AccessData的FTK、FINALData的FINALForensics等诸多软件，针对物理层的计算机取证工具也不胜枚举，但是要达到更有效打击计算机犯罪的目的，法证界迫切需要多元化的计算机取证综合解决方案。

　　为帮助法证界全面攻克计算机取证工作中面临的电子数据恢复等诸多难题，我国优异高新技术企业效率源科技在去年年末举行的“第四届中国计算机法证技术峰会”上推出了采用创新技术研究而成的“3+1司法取证数据恢复方案”。与目前市场上单一的司法取证工具相比，“3+1司法取证数据恢复方案”的实施明显具有成本更低、效率更高等诸多优势。

　　据了解，“3+1司法取证数据恢复方案”的核心组成部分是名为Data Compass数据指南针的计算机取证、数据恢复设备，此设备集成了包括“SWPS安全访问规则”、“绝对只读功能”等在内的顶尖技术，完全保证了所有数据的原始状态;同时它可以与Encase、X-Ways、F-Response等几乎所有的计算机取证、数据恢复软件实现无缝连接，开放式的平台让计算机取证工作可以更完善的开展。

　　效率源科技推出的“3+1司法取证数据恢复方案”在计算机取证界获得一致好评

　　曾有知名犯罪学家预言：“在未来的信息化社会，犯罪的形式将主要是计算机网络犯罪。”有关数据也显示，从1986年我国出现第一例计算机犯罪至今，我国计算机犯罪的犯案类型以及发案率都以高比例逐年攀升，这对司法机构的计算机取证、证据固化等技术都提出了更高要求。在计算机犯罪呈现出复杂化趋势的今天，具有多元化、完善化、尖端化特质的“3+1司法取证方案”可以帮助司法机构切实的解决诸多取证工作中的难题，充分迎合了目前司法机构对于计算机取证的更高需求。

　　IDC预估今年计算机取证市场的规模将达到6.3亿美元，到2011年有望达到18亿。同时众多IT巨头的纷纷进驻也彰显了计算机取证、数据恢复领域的丰厚利润和可观前景，相信随着计算机犯罪量的逐年攀升，计算机取证、数据恢复等技术将会发挥更巨大的作用，相信在各界的共同努力下，更多的尖端计算机取证综合解决方案也将陆续出现，全球计算机取证业界即将迎来百花齐放的春天。