全文共字，23图

预计阅读时间：12分钟

ps：干货很多，文章很长，耐心阅读，收获多多哦！

在日常生活中，你是不是经常会遇到保存的网页突然显示不存在或“”，一些重要的信息链接突然失效，那我们该如何避免这种情况发生呢？接下来，福韵君就来给你支招。

图源：福韵原创图片

速度是任何类型调查中的关键因素，因为信息被搁置的时间越长，被污染、出现失真甚至完全消失的可能性就越大，这也就是所谓的“信息损耗”。从信息传播过程的可变性可知，信息作为一种特殊的存在物，很容易在传播过程中出现损耗和丢失。

比如，我们经常玩的小游戏“传声筒”，若干人排成一队，组织者用耳语告诉排在最前面的人“吃饭”二字，让他传给第二个人，第二个人再传给第三人，……，传到第20个人时，他说出的结果是“翅膀”，而不是“吃饭”，这就是信息传递中的自然损耗和扭曲。

在互联网上的信息传播同样是如此。因此，在我们平时的调查过程中，知道如何迅速采取行动以在丢失信息之前做好保存和收集是一项重要技能。

比如，通过下面这张某活动现场实时发布的照片，你知道这张照片是在哪里拍摄的吗？

图源：Twitter

我们知道照片的发布平台是Twitter，我们可以结合使用Twitter的实时更新、Twitter的实时地理位置数据、以及OneMillionTweetMap、SnapchatMap和Facebook的主题标签，可以非常快速地找到这个位置。

值得注意的是，这个方法在很大程度上依赖于来自各种社交媒体应用程序的短期实时数据。通过快速收集并保存数据（在这种情况下仅使用屏幕截图就可以），信息的损耗可以争取到最小化，并且可以非常快速地完成地理定位。

但是，如果我们是在四个月后才开始这项调查的，结果会是什么样子呢？

这种情况下尝试从Twitter捕获实时数据已经毫无意义了，SnapchatMap镜头也早已消失，而Facebook搜索机制的变化将意味着，即使不是不可能，也很难找到这场游行的准确路线。

图源：摄图网可商用图片

最后，不仅是我们最初所依赖的数据已经不再可用，而且，还有其他因素会导致更大的信息损失：这是一次气候维权大游行，但是自从拍摄那张照片以来，这里还有更多的同类游行出现。我们可能分不清哪张照片来自哪个游行。

这意味着将有数百万个搜索结果遮盖你一直在寻找的内容，本该依赖的某些Twitter帐户已被删除等。

在该照片发布的最初几个小时中，可用的信息库足以找到拍摄位置，但是如果是在照片发布后的几个月才开始调查，可能许多可用的信息已经消失了。

因此，在调查过程中我们必须快速采取行动，尽早收集和保留开源情报信息，这将对最终结果产生重大影响。

接下来，福韵君将向大家介绍如何以及为何要快速保存开源情报资料。

保留和收集开源情报数据

图源：Twitter

防止证据丢失的需求并非开源情报调查所独有，在公安刑侦、律师取证等调查中均需要迅速完善保存好证据，比如血迹、指纹、头发样本、脚印之类的重要证据对于解决严重犯罪来说至关重要。这些法医线索会很快退化或丢失，因此好的调查员会保留它们以防止丢失。

图源：摄图网可商用图片

这就是为什么犯罪案件发生后，现场会迅速被警方围起来，避免不相干的人闯入破坏了上述证据。所有最敏感的区域都覆盖有帐篷，这不仅是为了让围观者远离，帐篷还可以保护非常敏感的证据碎片免受雨水、风和其他可能导致损失的因素的影响。如果一开始丢失或污染了这些证据，那么整个案件可能永远无法解决。在开源调查中，使用的原理也一样。如果你没有收集和保存正在发生或才刚发生的事件信息，证据就会丢失。

在瞬息万变的互联网世界中，宝贵的信息不仅会快速被新信息所掩埋，甚至可能还有其他恶意行为者在机器人的协助下推动信息战，积极地试图破坏证据、并利用阴谋论淹没原始资料。

Twitter就是一个很好的例子。如果无法快速识别和捕获主要来源，则很容易丢失它们，从而导致调查受挫。

接下来福韵君将介绍一些实用的工具，可用于可靠的、快速地从Web捕获信息，以及其他一些工具，可帮助你恢复一开始可能会丢失的信息。

保存工具

我们可以使用多种工具来快速有效地捕获信息，Screenshot就有很多不同的屏幕截取工具。比如