eDiscovery工具与笔迹分析：技术解析与应用场景

### eDiscovery工具与笔迹分析：技术解析与应用场景 在当今数字化时代，电子存储信息（ESI）以前所未有的速度增长，这既带来了便利，也引发了诸如网络威胁和犯罪活动等问题。eDiscovery（电子证据发现）和数字取证成为应对这些问题的两个重要方面。 #### 1. eDiscovery工具概述 在调查和纠纷中，从获取的证据中提取的数据有97%是不相关或无法关联的，这耗费了大量的时间和人力，使得证据发现成为一个昂贵且复杂的领域。Logikcull作为一款eDiscovery工具应运而生，它为电子证据发现数据提供了简单、经济、快速、安全且准确高效的解决方案。 ##### 1.1 Logikcull的主要特点 - **易于使用**：无需大量培训，通过云平台，可从任何计算机访问。 - **操作步骤简单**： 1. **上传**：支持拖放式界面上传，也可通过点击文件上传按钮、云上传或数据库上传。上传的数据会自动处理，包括自动识别邮件重复项、提取邮件附件并扫描，使用光学字符识别技术扫描含文本的图像。上传完成后会立即生成详细报告，显示上传内容，如重复项数量、总页数和可能包含特权信息的文件，同时自动保存元数据以用于搜索和下载。 2. **搜索**：使用具有动态过滤功能“筛选智能”的搜索界面，可按电子邮件域名、语言、保管人、文档类型等过滤文档，还能按原始元数据排序信息，帮助减少可见文档数量，生成更相关的文档。 3. **下载**：完成搜索后可进行下载操作。 - **强大的审查功能**：支持编辑和标记，文档可安全共享，可对文件或整个证据发表评论。 - **多设备访问**：基于网络，可在包括智能手机在内的任何设备上访问数据，无需安装应用程序。 ##### 1.2 Logikcull的优缺点 - **优点**： - 提供律师审查界面，大幅降低用户培训成本。 - 公司在研发方面投入巨大，不断追求更好、更快、更高效和更具成本效益的解决方案。 - 便于查找保存的搜索结果。 - 可标记相似文档。 - **缺点**：文档未提及明显缺点。 ##### 1.3 其他eDiscovery工具对比 | eDiscovery工具 | 优点 | 缺点 | | --- | --- | --- | | Nextpoint | 提供文档相关性和可访问性权限平台，可准备和访问日志信息 | 限制高容量数据处理，无免费试用 | | ZyLAB ONE | 用户友好界面，提供免费试用，基于云部署/基于网络 | 软件更新延迟，使用软件需要特殊教程 | | Exterro | 用户友好界面，能快速处理数百万份文档 | 缺乏培训和支持 | | Lexbe | 高效的客户服务团队，支持多种数据类型，易于使用，具有简单的共享和协作功能 | 处理/分析数据速度慢，无免费试用 | #### 2. eDiscovery与数字取证的区别 eDiscovery是确定、存储、收集、处理、审查和分析诉讼中电子存储信息的过程，它不研究或调查数据及其应用，目的是收集和整理任何人都能看到、访问和复制的数据。如果数据被销毁或隐藏在计算机操作系统中，数字取证可能能够恢复，但eDiscovery无法做到。在eDiscovery过程中，有时需要计算机取证专家的参与。 例如，一家公司获取硬盘上的一组文件时，发现数据比预期和记录的要小，经进一步调查，一名员工被指控故意删除硬盘数据。为确定故意删除的说法是否属实以及用户如何销毁数据，就需要法医