1楼

计算机网络已深入社会的各个领域，网络本身及储存在网络中的信息也由于具有特定的价值而成为了犯罪行为所指向的目标。因此网络犯罪案件的侦查技术、网络犯罪的侦查方法、网络犯罪情报的搜集是加强对网络计算机犯罪侦查相关研究的重要领域，现在各地市公安机关设有网警支队。

1.报案程序

发现网络犯罪---当地公安刑事部门报案—公安局立案—公安取证—搜集网络信息、保留证据—网络布控—监视动向---锁定目标—收网—移交法院—处理

2.获取证据

随着科技的发展，现在我国公安系统已经有很成熟的取证方法，不管你是用家庭、办公、网吧等场所还是利用固定上网、手机上网、网线上网等实施犯罪，公安数据监控系统很快就会锁定目标，锁定目标后，依据你犯罪的事实或诽谤的的内容，进行全方位布控，一旦犯罪人员再次犯罪，只要与监控的内容有关，不管是用什么方式、什么地点、什么时间，布控公安人员会在你上网的同时，获取犯罪人员的信息、上网点，同时，自动利用网络视频系统，存取你的影像资料，留有证据，或现场抓捕，或为以后指认抓捕提供依据。

数据恢复

数据恢复主要讨论分区恢复、文件分配表恢复、文件恢复。

1)分区恢复使用Winhex和Encase工具

在分区被删除的情况下，按下列步骤操作：①使用Winhex查找每个分区起始位置(相对/绝对)②使用WinhexBPB模板查找每个分区长度③定位到分区起始位置，ENCASE自动创建分区。

2)文件分配表FAT的修复

文件分配表区共保存了两个相同的文件分配表，因为文件所占用的存储空间(簇链)及空闲空间的管理都是通过FAT实现的，FAT如此重要，保存两个以便第一个损坏时，还有第二个可用。恢复步骤：①若DBR完好，可以从DBR中对应的位置取得保留扇区数，FAT的大小，从而确定第二个FAT表的起始位置和结束位置，直接将第二个FAT表覆盖到第一个表。②若DBR损坏，用FAT表的特征字符搜索，确定FAT2的起始位置和结束位置，直接将第二个FAT表覆盖到第一个表。