第3个回答 2020-04-30
电子证据就是通过硬盘、录像、U盘等存储设备中的数据来作为证据的,其证据就是通过电子设备而搜集的。
1、存储设备的保护
在进行待腻子取证前,首先要冻结目标计算机及相关设备,避免电子证据遭到破坏。
2、电子证据的确定
在海量数据中筛选需要进行计算机取证的电子证据,并确定这些电子证据的存储位置。
3、电子证据的收集
将嫌疑存储设备的数据拷贝到目标盘后,用计算机取证工具收集相关电子证据,并对操作情况记录归档。同时将重要电子证据用光盘备份,也可直接将电子证据打印成文件。
4、电子证据的保护
存放电子证据的计算机不准随意操作,以免电子证据丢失。为防止电子证据被修改或破坏,需多进行几次原始镜像备份,并将其存放在安全的地方。
5、电子证据的分析
使用专业计算机取证分析软件对提到的电子证据进行分析鉴定。
6、电子证据的归档
整理计算机取证分析的结果,供法庭作为诉讼的电子证据。
如果你对这方面感兴趣的话,可以百度搜索:效率源科技,排名第一的就是,其论坛里有很多相关的知识。