電子證據(jù)檢驗(yàn)的對(duì)象是各種電子設(shè)備中存儲(chǔ)或傳輸?shù)碾娮有畔?。這些設(shè)備和信息成為證據(jù)檢材有四種原因:用作犯罪活動(dòng)的工具;是犯罪活動(dòng)侵害的目標(biāo);是犯罪活動(dòng)的贓物;保存記錄了與犯罪活動(dòng)相關(guān)的信息。 

       電子物證檢材既可存在于高科技的犯罪，也可存在于各種傳統(tǒng)型犯罪。如各種經(jīng)濟(jì)犯罪中的電子記賬記錄，恐嚇騷擾中打印的恐嚇信原件，涉黃案件、侵犯版權(quán)案件中的證據(jù)資料都可能通過搜尋提取電子證據(jù)取得，甚至通過分析犯罪嫌疑人在電腦中、網(wǎng)絡(luò)上關(guān)注的事情、地點(diǎn)，提前進(jìn)行預(yù)防或?yàn)樽凡短峁┚€索。 

       電子數(shù)據(jù)具有證明性，但很容易被篡改。電子數(shù)據(jù)取證就是要讓證據(jù)能夠?yàn)榉ㄍソ邮?，要有足夠的可靠性和說服性，取證的過程就是對(duì)各類電子設(shè)備中電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。在現(xiàn)場(chǎng)勘查階段，技術(shù)人員最主要的任務(wù)是盡可能全地獲取電子證據(jù)的物理載體及其所包含的數(shù)據(jù)。 

       提取電子證據(jù)有以下五個(gè)步驟。

1. 是取證前的準(zhǔn)備工作，充分了解案件的基本情況以及取證對(duì)象的基本情況。

2. 是識(shí)別，到現(xiàn)場(chǎng)后第一件事情就是對(duì)有可能成為證據(jù)的物品進(jìn)行識(shí)別，并對(duì)現(xiàn)場(chǎng)情況進(jìn)行拍照和攝像。

3. 是收集，識(shí)別完證據(jù)后要對(duì)證據(jù)進(jìn)行收集，收集時(shí)要仔細(xì)、完整，對(duì)相關(guān)設(shè)備的信息必須詳細(xì)記錄。

4. 是固定、獲取證據(jù)，證據(jù)固定的目的是要保證原始證據(jù)不被破壞，操作時(shí)應(yīng)特別慎重，不同情況不同對(duì)待;獲取證據(jù)時(shí)應(yīng)格外小心，既要防止數(shù)據(jù)被刪除、篡改，又要防止犯罪嫌疑人對(duì)證據(jù)的歸屬提出質(zhì)疑。

5. 是保存，將獲取的物證進(jìn)行封裝，以便存儲(chǔ)和運(yùn)輸。電子設(shè)備和存儲(chǔ)介質(zhì)很容易受到損壞，必須充分了解其特性并采取相應(yīng)措施，多謹(jǐn)慎都不過分。

上一篇：Mac如何讀取ntfs外置磁盤

下一篇：支付寶回應(yīng)“安卓隱私門”：純屬造謠