無人機可以被很好地利用，但這取決于誰在駕駛它們。最近發生在倫敦蓋特威克機場(Gatwick Airport)的戲劇性事件，是一個活生生的例子，說明即使是業余無人機也能破壞主要基礎設施。現在嫌疑人已經被逮捕，一架無人機已經被捕獲，下一步怎么辦？無人機取證是一個新興領域，它能在這些流行的飛行設備中發現隱藏的線索。

據《紐約時報》報道，英國當局逮捕了兩名涉嫌駕駛無人機的夫婦，這些無人機迫使蓋特威克機場(Gatwick Airport)在圣誕節前三天取消或改變了1000多架航班，造成約14萬人旅行中斷。近年來，無人機還在世界各地制造了一些問題，比如向監獄運送違禁品、在棒球比賽中撞向人群、在國際邊境運送毒品。

無人機正在成為調查的一個重要組成部分。美國國土安全部與科羅拉多州的數字取證和網絡安全公司VTO Labs簽約，研究無人機取證。“無人機開始降落在我們不希望它們降落的地方。無人機越過禁止界限區域，降落在政府設施和軍事基地。”VTO實驗室首席執行官史蒂夫·沃森說。

調查人員面臨的問題是無人機的種類很多，因此數據提取非常復雜。沃森和他在VTO實驗室的團隊駕駛30種不同型號的無人機，價格從100美元到3.5萬美元不等。然后研究人員將無人機拆開，找出里面隱藏著什么樣的信息。在無人機內部，電路板、機載攝像機和芯片都包含數據。此外，更多的信息可以在控制器和遠程連接設備上獲得，如PC或無人機合作的操控者控制應用程序。

沃森說 ：“我們能夠從我們接觸的每個模型的所有片段中獲取數據。”他們收集的信息不僅對國土安全有價值，科學界和其它政府機構也開始注意到這一點。美國國家標準與技術研究所(NIST)在計算機取證參考數據集中，匯編了無人機圖像，這些數據包含了設備規格和數字證據樣本，調查人員可以免費下載這些數據來了解無人機內部的情況。NIST數字取證項目負責人芭芭拉·古特曼(Barbara Guttman)解釋說，無人機配備的電腦和攝像頭包含包括飛行員個人信息在內的數據。

古特曼解釋說，調查人員主要想要無人機拍攝的視頻，但也想要所有飛行路徑的GPS坐標。例如，調查人員可以注意到一架無人機經常從同一地點起飛。此外，無人機可能擁有用戶信息，如用戶名或信用卡詳細信息，可以將無人機與主人聯系起來。“如果無人機做了什么壞事，這些目標對于調查來說是相當有用的。”他們想知道誰擁有它，它做了什么。