電子證據(jù)檢驗的對象是各種電子設(shè)備中存儲或傳輸?shù)碾娮有畔?。這些設(shè)備和信息成為證據(jù)檢材有四種原因:用作犯罪活動的工具;是犯罪活動侵害的目標(biāo);是犯罪活動的贓物;保存記錄了與犯罪活動相關(guān)的信息。 

       電子物證檢材既可存在于高科技的犯罪，也可存在于各種傳統(tǒng)型犯罪。如各種經(jīng)濟(jì)犯罪中的電子記賬記錄，恐嚇騷擾中打印的恐嚇信原件，涉黃案件、侵犯版權(quán)案件中的證據(jù)資料都可能通過搜尋提取電子證據(jù)取得，甚至通過分析犯罪嫌疑人在電腦中、網(wǎng)絡(luò)上關(guān)注的事情、地點，提前進(jìn)行預(yù)防或為追捕提供線索。 

       電子數(shù)據(jù)具有證明性，但很容易被篡改。電子數(shù)據(jù)取證就是要讓證據(jù)能夠為法庭接受，要有足夠的可靠性和說服性，取證的過程就是對各類電子設(shè)備中電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。在現(xiàn)場勘查階段，技術(shù)人員最主要的任務(wù)是盡可能全地獲取電子證據(jù)的物理載體及其所包含的數(shù)據(jù)。 

       提取電子證據(jù)有以下五個步驟。

1. 是取證前的準(zhǔn)備工作，充分了解案件的基本情況以及取證對象的基本情況。

2. 是識別，到現(xiàn)場后第一件事情就是對有可能成為證據(jù)的物品進(jìn)行識別，并對現(xiàn)場情況進(jìn)行拍照和攝像。

3. 是收集，識別完證據(jù)后要對證據(jù)進(jìn)行收集，收集時要仔細(xì)、完整，對相關(guān)設(shè)備的信息必須詳細(xì)記錄。

4. 是固定、獲取證據(jù)，證據(jù)固定的目的是要保證原始證據(jù)不被破壞，操作時應(yīng)特別慎重，不同情況不同對待;獲取證據(jù)時應(yīng)格外小心，既要防止數(shù)據(jù)被刪除、篡改，又要防止犯罪嫌疑人對證據(jù)的歸屬提出質(zhì)疑。

5. 是保存，將獲取的物證進(jìn)行封裝，以便存儲和運輸。電子設(shè)備和存儲介質(zhì)很容易受到損壞，必須充分了解其特性并采取相應(yīng)措施，多謹(jǐn)慎都不過分。

上一篇：Mac如何讀取ntfs外置磁盤

下一篇：支付寶回應(yīng)“安卓隱私門”：純屬造謠