本申請(qǐng)屬于數(shù)據(jù)取證，涉及一種鏡像處理方法，特別是涉及一種鏡像處理方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)

背景技術(shù)：

1、數(shù)據(jù)取證作為法律和技術(shù)的交叉領(lǐng)域，對(duì)于確保司法程序的公正性和有效性至關(guān)重要。隨著數(shù)字化證據(jù)的日益增多，取證技術(shù)必須不斷進(jìn)步以適應(yīng)新的挑戰(zhàn)。在這一領(lǐng)域，對(duì)涉案計(jì)算機(jī)系統(tǒng)的鏡像分析是一項(xiàng)基礎(chǔ)而關(guān)鍵的工作。現(xiàn)有技術(shù)中對(duì)計(jì)算機(jī)系統(tǒng)的鏡像分析存在修復(fù)效率低、修復(fù)成本高等缺點(diǎn)，如何提高修復(fù)效率以及降低修復(fù)成本已成為相關(guān)技術(shù)人員亟需解決的技術(shù)問(wèn)題之一。

技術(shù)實(shí)現(xiàn)思路

1、本申請(qǐng)?zhí)峁┮环N鏡像處理方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)，用于解決現(xiàn)有技術(shù)中缺乏成熟的待取證設(shè)備中的鏡像處理方案的技術(shù)問(wèn)題。

2、第一方面，本申請(qǐng)實(shí)施例提供一種鏡像處理方法，應(yīng)用于公有云平臺(tái)，所述方法包括：接收待修復(fù)數(shù)據(jù)；創(chuàng)建所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件；對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件。

3、在第一方面的一種實(shí)現(xiàn)方式中，所述方法還包括：獲取所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的第一存儲(chǔ)空間；配置與所述第一存儲(chǔ)空間相同尺寸的第二存儲(chǔ)空間；將所述待修復(fù)數(shù)據(jù)存儲(chǔ)至所述第二存儲(chǔ)空間內(nèi)。

4、在第一方面的一種實(shí)現(xiàn)方式中，所述對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件，包括：對(duì)所述初始鏡像文件進(jìn)行靜態(tài)分析以獲取鏡像類(lèi)型及固件信息；對(duì)所述初始鏡像文件進(jìn)行動(dòng)態(tài)分析以獲取架構(gòu)信息；根據(jù)所述初始鏡像文件獲取系統(tǒng)盤(pán)及操作系統(tǒng)信息；基于所述鏡像類(lèi)型及固件信息、所述架構(gòu)信息和所述系統(tǒng)盤(pán)及操作系統(tǒng)信息獲取鏡像元數(shù)據(jù)；基于所述系統(tǒng)盤(pán)及操作系統(tǒng)執(zhí)行密碼修改、注入應(yīng)用及驅(qū)動(dòng)的操作，基于所述鏡像元數(shù)據(jù)對(duì)所述初始鏡像文件進(jìn)行修復(fù)以得到所述目標(biāo)鏡像文件。

5、在第一方面的一種實(shí)現(xiàn)方式中，所述根據(jù)所述初始鏡像文件獲取系統(tǒng)盤(pán)及操作系統(tǒng)信息包括：掛載所述初始鏡像文件；對(duì)掛載后的所述初始鏡像文件進(jìn)行修復(fù)以獲取修復(fù)后的文件系統(tǒng)；根據(jù)所述修復(fù)后的文件系統(tǒng)獲取所述系統(tǒng)盤(pán)及操作系統(tǒng)信息。

6、在第一方面的一種實(shí)現(xiàn)方式中，所述在所述公有云平臺(tái)上創(chuàng)建所述計(jì)算機(jī)修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件之后，所述方法還包括：對(duì)所述初始鏡像文件進(jìn)行格式轉(zhuǎn)換，得到預(yù)設(shè)格式下的所述初始鏡像文件。

7、在第一方面的一種實(shí)現(xiàn)方式中，所述在對(duì)所述初始鏡像文件進(jìn)行格式轉(zhuǎn)換，得到預(yù)設(shè)格式下的所述初始鏡像文件之后，所述方法還包括：基于預(yù)設(shè)壓縮工具，對(duì)所述預(yù)設(shè)格式下的所述初始鏡像文件執(zhí)行文件壓縮操作。

8、在第一方面的一種實(shí)現(xiàn)方式中，所述待修復(fù)數(shù)據(jù)為待取證設(shè)備的物理存儲(chǔ)介質(zhì)中的數(shù)據(jù)。

9、第二方面，本申請(qǐng)實(shí)施例提供一種鏡像處理系統(tǒng)，應(yīng)用于公有云平臺(tái)，所述鏡像處理系統(tǒng)包括：數(shù)據(jù)確定模塊，用于接收待修復(fù)數(shù)據(jù)；鏡像文件創(chuàng)建模塊，用于創(chuàng)建所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件；目標(biāo)鏡像文件確定模塊，用于對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件。

10、第三方面，本申請(qǐng)實(shí)施例提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)本申請(qǐng)實(shí)施例第一方面中任一項(xiàng)所述的鏡像處理方法。

11、第四方面，本申請(qǐng)實(shí)施例提供一種電子設(shè)備，所述電子設(shè)備包括存儲(chǔ)器和處理器；所述存儲(chǔ)器用于存儲(chǔ)計(jì)算機(jī)程序；所述處理器用于執(zhí)行所述計(jì)算機(jī)程序并在執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如本申請(qǐng)實(shí)施例第一方面中任一項(xiàng)所述的鏡像處理方法。

12、本申請(qǐng)實(shí)施例中通過(guò)在公有云平臺(tái)上接收待修復(fù)數(shù)據(jù)，創(chuàng)建所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件，并對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件?；诠性频奶匦?，本申請(qǐng)實(shí)施例能夠提高修復(fù)效率，降低修復(fù)成本。

13、本申請(qǐng)實(shí)施例中在所述公有云平臺(tái)上配置與所述第一存儲(chǔ)空間相同尺寸的第二存儲(chǔ)空間；將所述待修復(fù)數(shù)據(jù)存儲(chǔ)至所述第二存儲(chǔ)空間內(nèi)，可以根據(jù)待修復(fù)數(shù)據(jù)的第一存儲(chǔ)空間，快速擴(kuò)展或縮減公有云平臺(tái)的第二存儲(chǔ)空間，以適應(yīng)不同規(guī)模的數(shù)據(jù)處理和分析任務(wù)，并對(duì)上述數(shù)據(jù)處理和分析任務(wù)進(jìn)行快速處理，以提高后續(xù)對(duì)初始鏡像文件的修復(fù)效率。

14、此外，本申請(qǐng)實(shí)施例中通過(guò)在公有云上對(duì)初始鏡像進(jìn)行鏡像修復(fù)處理，還具有如下有益效果：

15、(1)優(yōu)化的數(shù)據(jù)恢復(fù)：公有云服務(wù)中的高級(jí)數(shù)據(jù)恢復(fù)工具可以更有效地從損壞的初始鏡像文件中恢復(fù)關(guān)鍵數(shù)據(jù)，確保證據(jù)的完整性和可用性。

16、(2)提升的修復(fù)精確度：公有云平臺(tái)支持部署自動(dòng)化和智能化的修復(fù)工具，這些工具可以精確地識(shí)別并修復(fù)初始鏡像文件中的各種錯(cuò)誤，減少人為干預(yù)和潛在的誤差。

17、(3)增強(qiáng)的系統(tǒng)兼容性：修復(fù)后的目標(biāo)鏡像文件在公有云環(huán)境中易于與不同的操作系統(tǒng)和取證工具兼容，便于進(jìn)行跨平臺(tái)的分析。

18、(4)降低的物理介質(zhì)依賴(lài)：通過(guò)在公有云上進(jìn)行鏡像修復(fù)，減少了對(duì)待取證設(shè)備的物理存儲(chǔ)介質(zhì)中的數(shù)據(jù)的直接操作，降低了因物理操作導(dǎo)致數(shù)據(jù)損壞的風(fēng)險(xiǎn)。

19、(5)提高的法律證據(jù)效力：修復(fù)過(guò)程在公有云環(huán)境中進(jìn)行，可以提供完整的操作記錄和審計(jì)跟蹤，增強(qiáng)了修復(fù)后目標(biāo)鏡像文件作為法律證據(jù)的效力。

20、(6)靈活的修復(fù)策略選擇：公有云平臺(tái)可以根據(jù)初始鏡像文件的不同損壞程度和類(lèi)型，靈活選擇最合適的修復(fù)策略，以實(shí)現(xiàn)最佳的修復(fù)效果。

21、(7)減少的取證時(shí)間和成本：通過(guò)自動(dòng)化和優(yōu)化的修復(fù)流程，縮短了取證時(shí)間，同時(shí)由于公有云服務(wù)的按需付費(fèi)特性，也降低了整體成本。

22、(8)增強(qiáng)的數(shù)據(jù)安全性：在公有云環(huán)境中進(jìn)行的初始鏡像文件的修復(fù)活動(dòng)，可以利用公有云服務(wù)提供商的高級(jí)安全措施，如數(shù)據(jù)加密和網(wǎng)絡(luò)安全，確保鏡像元數(shù)據(jù)在整個(gè)修復(fù)過(guò)程中的安全。

23、(9)改進(jìn)的系統(tǒng)穩(wěn)定性：修復(fù)后的目標(biāo)鏡像文件在公有云平臺(tái)的虛擬環(huán)境中運(yùn)行更加穩(wěn)定，減少了分析過(guò)程中的系統(tǒng)崩潰和數(shù)據(jù)丟失風(fēng)險(xiǎn)。

技術(shù)特征：

1.一種鏡像處理方法，其特征在于，應(yīng)用于公有云平臺(tái)，所述方法包括：

2.根據(jù)權(quán)利要求1所述的鏡像處理方法，其特征在于，所述方法還包括：

3.根據(jù)權(quán)利要求1所述的鏡像處理方法，其特征在于，所述對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件，包括：

4.根據(jù)權(quán)利要求3所述的鏡像處理方法，其特征在于，所述根據(jù)所述初始鏡像文件獲取系統(tǒng)盤(pán)及操作系統(tǒng)信息包括：

5.根據(jù)權(quán)利要求1所述的鏡像處理方法，其特征在于，所述創(chuàng)建所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件之后，所述方法還包括：

6.根據(jù)權(quán)利要求5所述的鏡像處理方法，其特征在于，在對(duì)所述初始鏡像文件進(jìn)行格式轉(zhuǎn)換，得到預(yù)設(shè)格式下的所述初始鏡像文件之后，所述方法還包括：

7.根據(jù)權(quán)利要求1所述的鏡像處理方法，其特征在于，所述待修復(fù)數(shù)據(jù)為待取證設(shè)備的物理存儲(chǔ)介質(zhì)中的數(shù)據(jù)。

8.一種鏡像處理系統(tǒng)，其特征在于，應(yīng)用于公有云平臺(tái)，所述鏡像處理系統(tǒng)包括：

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述的鏡像處理方法。

10.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

技術(shù)總結(jié)
本申請(qǐng)?zhí)峁┮环N鏡像處理方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)。鏡像處理方法包括：接收待修復(fù)數(shù)據(jù)；創(chuàng)建所述待修復(fù)數(shù)據(jù)對(duì)應(yīng)的初始鏡像文件；對(duì)所述初始鏡像文件進(jìn)行鏡像修復(fù)處理，得到目標(biāo)鏡像文件。該鏡像處理方法在公有云上進(jìn)行，提高了修復(fù)效率，確保證據(jù)的完整性和可用性，減少了對(duì)待取證設(shè)備的物理存儲(chǔ)介質(zhì)中的數(shù)據(jù)的直接操作，降低了因物理操作導(dǎo)致數(shù)據(jù)損壞的風(fēng)險(xiǎn)。在公有云環(huán)境中進(jìn)行的初始鏡像文件的修復(fù)活動(dòng)，可以利用公有云中的服務(wù)提供商的高級(jí)安全措施，如數(shù)據(jù)加密和網(wǎng)絡(luò)安全，確保鏡像元數(shù)據(jù)在整個(gè)修復(fù)過(guò)程中的安全，同時(shí)由于公有云服務(wù)的按需付費(fèi)特性，降低了整體的修復(fù)成本。

技術(shù)研發(fā)人員：張珂源,李偉,周萬(wàn)春,曾桐舉,李桂林,李鵬輝,裴順仕,項(xiàng)金,徐晨毓,張衡,張炎,石安安,蔡浩東,崔文豪,范軼亮,李家樂(lè),錢(qián)俊峰,姚穎,袁鑫杰,周樹(shù)偉
受保護(hù)的技術(shù)使用者：上海弘連網(wǎng)絡(luò)科技有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/11/14