電子證據(jù)的法律定位和一般收集方法

1、.PAGE ：.；PAGE 14電子證據(jù)的法律定位和普通搜集方法福建伊時代電子數(shù)據(jù)司法鑒定所 林勤一、電子證據(jù)和計算機取證的摡念一、電子證據(jù)又稱為計算機證據(jù)，是指隨著計算機及互聯(lián)網(wǎng)絡的開展在計算機或計算機系統(tǒng)運轉(zhuǎn)過程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來證明案件現(xiàn)實的電磁記錄物。包括：電子郵件，互聯(lián)網(wǎng)網(wǎng)站發(fā)布的內(nèi)容等。電子證據(jù)曾經(jīng)衍生出紛繁復雜的方式，通常人們所能看到的除了電子郵件mail證據(jù)外，還包括表現(xiàn)為電子數(shù)據(jù)交換、電子資金劃撥、電子聊天記錄chat、電子公告牌記錄和電子簽章signature等款式的各種證據(jù)。從廣義上講，電報Telegram、Telephone、資料以及電子文件、數(shù)據(jù)

2、庫、手機短信等也屬于電子證據(jù)范疇。由于從這些新型證據(jù)載體中已難以尋覓傳統(tǒng)證據(jù)的影子，故稱之為電子化證據(jù)，也簡稱為電子證據(jù)。二、計算機取證是分析硬盤、光盤、軟盤、U盤、內(nèi)存緩沖和其他方式的儲存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過程，即計算機取證包括了對以磁介質(zhì)編碼信息方式存儲的計算機證據(jù)的維護、確認、提取和歸檔。取證的方法通常是運用軟件和工具，按照一些預先定義的程序，全面地檢查計算機系統(tǒng)，以提取和維護有關(guān)計算機犯罪的證據(jù)。計算機取證主要是圍繞電子證據(jù)進展的。多媒體技術(shù)的開展，電子證據(jù)綜合了文本、圖形、圖像、動畫、音頻及視頻等多種類型的信息。與傳統(tǒng)證據(jù)一樣，電子證據(jù)必需是可信、準確、完好、符合法律法規(guī)的，是法庭

3、所可以接受的。同時，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無形性和易破壞性等特點。高科技性是指電子證據(jù)的產(chǎn)生、儲存和傳輸，都必需借助于計算機技術(shù)、存儲技術(shù)、網(wǎng)絡技術(shù)等，分開了相應技術(shù)設(shè)備，電子證據(jù)就無法保管和傳輸。無形性是指電子證據(jù)肉眼不可以直接可見的，必需借助適當?shù)墓ぞ摺Ｒ灼茐男允侵鸽娮幼C據(jù)很容易被篡改、刪除而不留任何痕跡。計算機取證要處理的重要問題是電子人證如何搜集、如何維護、如何分析和如何展現(xiàn)?？梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測系統(tǒng)的任務記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文

4、件、完成特定功能的腳本文件、Web閱讀器數(shù)據(jù)緩沖、書簽、歷史記錄或會話日志、實時聊天記錄等。為了防止被偵查到，具備高科技作案技藝犯罪嫌疑人，往往在犯罪活動終了后將本人殘留在受害方系統(tǒng)中的“痕跡擦除掉，如盡量刪除或修正日志文件及其他有關(guān)記錄。但是，普通的刪除文件操作，即使在清空了回收站后，假設(shè)不是對硬盤進展低級格式化處置或?qū)⒂脖P空間裝滿，仍有能夠恢復曾經(jīng)刪除的文件。二、電子證據(jù)的法律定位目前對于電子證據(jù)能否作為法定證據(jù)這一問題各國對此均持一定態(tài)度，即以為該當賦予電子數(shù)據(jù)以相應的證據(jù)位置，而且在各國司法實際中也正是這樣做的，但對電子證據(jù)在證據(jù)法中應如何定位這一問題分歧頗大。一 我國電子證據(jù)法律定位

5、常見學說我國中對訴訟證據(jù)分為七種：書證、人證、視聽資料、證人證言、當事人的陳說、鑒定結(jié)論、勘驗筆錄。當前我國關(guān)于電子證據(jù)屬于何種證據(jù)類別，或能否成為獨立于民事訴訟規(guī)定的7種證據(jù)以外的第8種證據(jù)，還存在著廣泛的爭議。目前國內(nèi)的爭論構(gòu)成了六種觀念，分別為：視聽資料說、書證說、人證說、鑒定結(jié)論說、混合證聽說以及獨立證聽說。1 視聽資料說將電子證據(jù)歸屬于視聽資料很大程度是由于歷史緣由呵斥的，目前立法和司法實際中對視聽資料法律已做了較為完善的規(guī)定，在訴訟法未對電子證據(jù)進展規(guī)定之前，把電子證據(jù)歸類到視聽資料，也是大部分學者接受該學說的緣由。在立法上，立法部門將錄音資料、錄像資料、計算機存儲資料和其他音像證

6、據(jù)規(guī)定為視聽資料的表現(xiàn)方式。此外，最高院第22條規(guī)定：調(diào)查人員調(diào)查搜集計算機數(shù)據(jù)或者錄音、錄像等視聽資料的，該當要求被調(diào)查人提供有關(guān)資料的原始載體。在這里，顯然將計算機數(shù)據(jù)作為視聽資料的一部分。因此，這就不難了解為什么我國民事訴訟在立法、司法上認可電子證據(jù)屬于視聽資料的范疇。還有學者提出如下理由支持電子證據(jù)屬于視聽資料：1電子證據(jù)在外部特征上與視聽資料非常類似，同視聽資料一樣都是顯示為可讀方式，因此也是可視的；2視聽資料和電子證據(jù)都是以電磁或其他方式而非文字符號方式存儲在非紙質(zhì)的介質(zhì)上；3存儲的視聽資料和電子證據(jù)都需求借助外部設(shè)備或經(jīng)過一定的手段轉(zhuǎn)化為其他方式后，才干為人所感知；4兩者的正本與

7、副本都沒有區(qū)別，而且都被刪改、復制，在未經(jīng)過嚴厲審查的情況下，可靠性都不強。2 書證說 書證是指以文字、圖畫、符號等表達的思想內(nèi)容來證明案件現(xiàn)實的資料。支持書證說的學者的理由主要有：1電子證據(jù)同書證一樣都是以其表達的思想和記載的內(nèi)容來證明案件現(xiàn)實的，兩者具有一樣功能；2電子證據(jù)在證明案件某一問題時，普通要輸出打印在紙上構(gòu)成計算機打印資料之類的書面資料，才干為人們所感知和運用，因此具有書證的特征。3我國第11條規(guī)定：書面方式是指合同書、信件及數(shù)據(jù)電文包括電報、電傳、電子數(shù)據(jù)交換和電子郵件等可以有形的表現(xiàn)所載內(nèi)容的方式。以及自創(chuàng)結(jié)合國的第2條第1款規(guī)定：數(shù)據(jù)電文是指經(jīng)由電子手段、光學手段或類似手段

8、生成、存儲、傳送的信息，這些手段包括但不限于電子數(shù)據(jù)交換，電子郵件、電報、電傳或。據(jù)此可以推出電子證據(jù)歸屬于書證。3 人證說在我國，人證說只需少數(shù)人主張。關(guān)于人證概念的界定，學界存在著廣義的人證概念和狹義的人證概念。廣義的人證是指一真實人證據(jù)，有人以為電子證據(jù)屬于廣義人證的范圍。也有人以為，電子證據(jù)在不需求鑒定的情況下屬于書證，但有時也能夠需求鑒別其真?zhèn)危室材軌虺蔀槿俗C。對于前者，其僅指了出電子證據(jù)可在學理上歸為廣義的人證，本質(zhì)上并無助于確定電子證據(jù)能否歸屬于民事訴訟訴訟法所規(guī)定的人證-狹義的人證。對于后者，假設(shè)僅僅由于有時能夠需求鑒別其真?zhèn)?，就可將電子證據(jù)歸為人證的話，那么書證、證人證言、

9、視聽資料等有時也需求鑒別其真?zhèn)?，那么皆可歸為人證了?？梢娙俗C說存在片面的成分，但該說在一定程度上提示了某些電子證據(jù)存在人證的特性，即電子證據(jù)有電子設(shè)備生成證據(jù)、電子設(shè)備存儲證據(jù)之分。4 鑒定結(jié)論說將電子證據(jù)歸為鑒定結(jié)論，這也是少數(shù)學者的看法。他們以為：假設(shè)法院或訴訟當事人對電子數(shù)據(jù)的可信性有疑心，可以由法院指定專家進展鑒定，辨明其真?zhèn)?，然后由法院確定其能否作為認定現(xiàn)實的根據(jù)。然而，鑒定是運用專門知識和技藝對某一詳細問題進展鑒別和認定。鑒定結(jié)論也只是專家得出的判別性意見。司法實際中經(jīng)常需求對物體、痕跡、筆跡等進展鑒定，但我們不能由此得出需求鑒定的物體、痕跡、筆跡等就屬于鑒定結(jié)論，鑒定只是判別證據(jù)

10、資料真?zhèn)蔚氖侄魏头椒āＭ瑯?，將電子證據(jù)歸為鑒定結(jié)論在邏輯上也是行不通的。該當說，鑒定結(jié)論說是針對電子證據(jù)的高科技性提出來的。由于司法人員對數(shù)字技術(shù)，乃至現(xiàn)代信息技術(shù)不甚了解，使得運用電子證據(jù)許多環(huán)節(jié)都需求科技專業(yè)人員的參與。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。5 混合資料說這種學說以為電子證據(jù)不是一種新的證據(jù)，是假設(shè)干傳統(tǒng)證據(jù)的組合或分屬于傳統(tǒng)的證據(jù)種類中，是傳統(tǒng)證據(jù)的演化方式。6 獨立證聽說 獨立證聽說主張將電子證據(jù)同人證、書證、證人證言、當事人陳說、視聽資料、勘驗筆錄和鑒定結(jié)論相并列，視為一種獨立的證據(jù)種類?？梢哉f，該說代表了一種最新的思潮。在中，電子證據(jù)已被列為同書證、

11、人證相提并論的第八種證據(jù)。如今有很大部分的學者認同獨立證聽說。他們以為：電子文件的證據(jù)類型定位，既要符合電子文件本身的特征、順應現(xiàn)實技術(shù)環(huán)境和法律背景的需求，又能具備充分的開放性和前瞻性，可以為未來電子技術(shù)的開展和電子買賣的需求留下足夠的空間。二 電子證據(jù)法律定位之我見電子數(shù)據(jù)的證據(jù)效能是指保證證據(jù)的客觀性。在目前實踐受理案件的過程中，電子數(shù)據(jù)普通需求經(jīng)過司法鑒定才干成為訴訟的直接證據(jù)，在辦理涉及電子數(shù)據(jù)的案件時，需求對提取的電子數(shù)據(jù)進展檢驗分析，找出電子數(shù)據(jù)與案件現(xiàn)實的客觀聯(lián)絡，從而確定電子數(shù)據(jù)的真實性和可信性。電子數(shù)據(jù)能否作為證據(jù)？目前各個國家都持一定態(tài)度。鑒于我國有關(guān)法律規(guī)定：“證明案件

12、真實情況的一切現(xiàn)實，都是證據(jù)，我國法律也賦予電子數(shù)據(jù)證據(jù)位置。電子數(shù)據(jù)的認定和采信：電子數(shù)據(jù)的采信涉及何種證據(jù)可以進入訴訟程序或者其他證明活動的問題。我國學界的主流意見是，電子數(shù)據(jù)必需經(jīng)過關(guān)聯(lián)性、合法性與真實性的檢驗，才干作為定案的根據(jù)。電子數(shù)據(jù)的采信要求遵照非歧視原那么和“先歸類，后認定原那么。為保證電子證據(jù)的證據(jù)才干，首先要將電子證據(jù)轉(zhuǎn)換為法定證據(jù)方式。中國現(xiàn)行的刑事訴訟法法定的證據(jù)方法分成七類，即人證與書證、證人證言、被告人供述、被害人陳說與分辯、鑒定結(jié)論、勘驗報告和視聽資料。在實踐運用中，通常可以將電子證據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗報告和視聽資料四種證據(jù)方法，建議在進展轉(zhuǎn)換時可以依循以

13、下原那么進展轉(zhuǎn)換。1、需求認定信息的存在性時該當以勘驗報告的方式提供數(shù)字化證據(jù)。比如在存儲媒介中存放淫穢電影，可以經(jīng)過現(xiàn)場勘驗、檢查生成勘驗報告，在勘驗報告中指明經(jīng)過勘驗證明在存儲媒介中存儲有多少數(shù)量的電影。簡單地說，勘驗報告在電子數(shù)據(jù)取證過程中發(fā)揚的作用主要是證明嫌疑人的主機上存儲有什么內(nèi)容。2、需求經(jīng)過分析才干構(gòu)成結(jié)論時該當以鑒定結(jié)論的方式提供數(shù)字化證據(jù)。比如需求經(jīng)過證據(jù)分析證明系統(tǒng)入侵案的攻擊者是誰，或者需求經(jīng)過證據(jù)分析證明嫌疑人編輯過某個文檔，或者需求經(jīng)過跟蹤分析證明某個木馬的功能或來源，這些都是需求經(jīng)過分析才可以得到結(jié)論，因此普通都需求以鑒定結(jié)論的方式提供數(shù)字化證據(jù)。這時候，電子數(shù)據(jù)

14、本身可以作為鑒定結(jié)論的附件方式提交。3、需求展現(xiàn)電子數(shù)據(jù)表達的內(nèi)容時該當將這些內(nèi)容轉(zhuǎn)換為書證和視聽資料。比如需求展現(xiàn)電子文檔中的內(nèi)容時可以將這些內(nèi)容打印出來，由證人或者嫌疑人在這些內(nèi)容上簽字構(gòu)成書證資料，以電子文件方式存儲的視聽資料也該當直接以視聽資料的方式提供作為證據(jù)，用戶在網(wǎng)站上的登錄日志也可以轉(zhuǎn)換為書證。以上是目前這方面取證的普通做法，但我個人以為，應該對電子證據(jù)做擴展化的界定，以滿足時代的飛速開展。從最新立法的角度來調(diào)查。2005年4月1日生效的，成認了數(shù)據(jù)電文中的電子簽名具有法律效能。該法第2條第2款規(guī)定，數(shù)據(jù)電文，是指以電子、光學、磁或者類似手段生成、發(fā)送、接納或者儲存的信息。第7

15、條規(guī)定，數(shù)據(jù)電文不得僅由于其是以電子、光學、磁或者類似手段生成、發(fā)送、接納或者儲存的而被回絕作為證據(jù)運用。 雖然這部法律不是對電子證據(jù)的專門立法，但是它至少闡明了電子證據(jù)是有別于書證和視聽資料的證據(jù)方式，具有單獨成為證據(jù)方式的可行性。電子證據(jù)具有不同于其他傳統(tǒng)證據(jù)方式的特點，假設(shè)將電子證據(jù)納入任何一種傳統(tǒng)證據(jù)方式，必將對該傳統(tǒng)證據(jù)方式獨立存在所根據(jù)之獨有性質(zhì)產(chǎn)生沖擊，即該傳統(tǒng)證據(jù)方式由于電子證據(jù)的劃入而影響其本身的獨立性。綜上所述，證據(jù)制度應該是一種開放的證據(jù)制度，不論是從電子證據(jù)本身的性質(zhì)特點，還是從立法傾向來看，電子證據(jù)都有資歷成為一種獨立的證據(jù)方式。三、電子證據(jù)的本身特點1.電子證據(jù)的信

16、息與載體的可分別性。電子證據(jù)是以電子方式存儲在各種電子介質(zhì)如芯片、軟盤、硬盤、光盤、磁帶、挪動存儲設(shè)備等載體之上的，這與傳統(tǒng)證據(jù)的存儲方式有很大的區(qū)別。傳統(tǒng)書證主要載體是紙張，布帛、竹簡、墻壁等可書寫物質(zhì)也可做其載體；傳統(tǒng)書證主要借助于各種物品和物質(zhì)或其本身；傳統(tǒng)證人證言主要借助于人的記憶。傳統(tǒng)書證、人證、證人證言度與其載體密不可分，但是電子證據(jù)所載的信息并不用然與特定的載體相連，不同的磁盤、光盤、磁帶完全可以復制轉(zhuǎn)載同一內(nèi)容的電子信息。電子文件的信息不再具有固定的物理位置，也不再對原紀錄載體“從一而終，可以從一個載體轉(zhuǎn)換到另一個載體，而內(nèi)容卻不發(fā)生任何變化，還可以經(jīng)過網(wǎng)絡傳給遠方的一個或多個

17、接受者。電子證據(jù)的信息與載體的可分別性還決議了電子證據(jù)的分散激增性。傳統(tǒng)證據(jù)只能在物理空間傳送，而且必需以實物方式進展交接移送，效率明顯較為低下。而電子證據(jù)本質(zhì)上主要是一種信息，具有極強的激增潛力，如用電子郵件發(fā)送信息，要比發(fā)送紙質(zhì)文件的分散性強大的多，它可以經(jīng)過因特網(wǎng)在極短的時間內(nèi)傳播到世界的其他地方。傳統(tǒng)證據(jù)如書證、人證、視聽資料在轉(zhuǎn)移之后，原始出處即不存在，而電子證據(jù)在復制、轉(zhuǎn)移之后仍在原處存在，且失真的能夠性極小，甚至沒有。不像傳統(tǒng)證人證言那樣在傳播分散中會出現(xiàn)艱苦變形，因誤傳而失去其證據(jù)價值。2.電子證據(jù)的系統(tǒng)依賴性。傳統(tǒng)書證、人證不需求借助其他工具、設(shè)備，就可以被人們感知。電子證據(jù)

18、對運轉(zhuǎn)環(huán)境的依賴程度很大，輸入、存儲、輸出的全過程都必需借助一定的軟件平臺。假設(shè)沒有專門的軟硬件系統(tǒng)，無論多么籠統(tǒng)，真實可靠的內(nèi)容都只能留在電子存儲介質(zhì)中，不能為人所感知，更不能夠為法庭所認可和采信。這是由于電子證據(jù)在構(gòu)成、傳輸?shù)倪^程中，其信息轉(zhuǎn)變成以二進制代碼存在的電子方式存貯或流動，這種信息只需依托特定的系統(tǒng)并經(jīng)過相應的程序解碼，運用打印、屏顯、運轉(zhuǎn)等方式才干將其顯現(xiàn)出來。假設(shè)運轉(zhuǎn)系統(tǒng)發(fā)生改動，電子證據(jù)對系統(tǒng)的這種超強依賴性還決議電子證據(jù)的隱蔽性和高技術(shù)性。隱蔽性。電子證據(jù)中的一些隱藏信息只能在程序運轉(zhuǎn)或測試中才干表達出來，一份電子證據(jù)很能夠與打印出來的復制品不是完全一樣的，有些電子證據(jù)必

19、需用產(chǎn)生它們的軟件可以了解的方式來展現(xiàn)，電子證據(jù)的制造人也可以經(jīng)過加密、隱藏的方式使之不易被他人獲得。此外，一些嵌入式的程序如計算機病毒可以嵌入其他文件之中，而這些病毒程序的相關(guān)信息用常規(guī)檢測方式是不易發(fā)現(xiàn)的。高技術(shù)性。電子證據(jù)的生成、傳送都必需以計算機技術(shù)、網(wǎng)絡技術(shù)為依托，它的一系列存儲、傳輸過程都有完備的平安保證系統(tǒng)，外界普通較難侵入，根本上不會發(fā)生錯誤，也就是說給計算機輸入的是什么，它就復原什么。與傳統(tǒng)證據(jù)相比，假設(shè)沒有該科技含量的技術(shù)設(shè)備，電子證據(jù)就根本無法保管和傳輸。電子證據(jù)正是以這種高科技術(shù)為依托，防止其它證據(jù)的一些弊端，如證言的誤傳、書證的誤記等，相對來說能準確地儲存并反映有關(guān)案

20、件的情況。所以假設(shè)沒有人為要素的蓄意篡改或技術(shù)過失的影響，電子證據(jù)本身的高技術(shù)性足以保證其較強的證明力。3、電子證據(jù)的脆弱性。網(wǎng)絡空間的虛擬性，使得行為主領(lǐng)會有更加便利的條件、時機，運用更多的手段來破壞、消滅證據(jù)，而這種人為的過失,再加上環(huán)境(如系統(tǒng)的不穩(wěn)定)等客觀要素都會影響到電子證據(jù)的真實性。詳細而言，人們能夠因過失、欺騙或者偏見，而添加、脫漏、修正或刪除計算機內(nèi)的某些信息。這些錯誤的風險能夠取決于多種要素，包括數(shù)據(jù)輸入人員的動機和其所受過的訓練，錄入信息的數(shù)量，以及程序被監(jiān)控的質(zhì)量等。并且由于電子證據(jù)對保管條件的要求與傳統(tǒng)證據(jù)不同，必需防塵、防高熱、防磁，假設(shè)保管條件發(fā)生變化能夠會對電子

21、證據(jù)真實性產(chǎn)生影響。也就是說，電子證據(jù)的存儲方式及介質(zhì)的特殊性和和網(wǎng)絡空間的特性決議了它本身的脆弱性。4.電子證據(jù)的綜合性。在多媒體技術(shù)、網(wǎng)絡技術(shù)的推進下，信息產(chǎn)業(yè)迅猛開展，計算機已從單純的快速計算工具開展成為能高速處置數(shù)字、文字、言語、圖形和圖像等信息的強大手段。信息在屏幕上的表現(xiàn)方式是多樣的，它輸出到外部設(shè)備上那么與傳統(tǒng)書證極為類似，使得它可以像普通書證那樣，以其所載內(nèi)容證明案件現(xiàn)實；多媒體技術(shù)的運用，使其在證明過程中常表現(xiàn)為視聽資料的方式；對計算機系統(tǒng)及類似安裝的證明中，電子證據(jù)又具有人證的特點。電子證據(jù)的表現(xiàn)方式幾乎包容一切的傳統(tǒng)證據(jù)類型。5.電子證據(jù)的微縮性。與傳統(tǒng)文件不同，電子證據(jù)

22、經(jīng)常能以緊縮方式保管。一份電子證據(jù)經(jīng)緊縮工具處置，可以被緊縮至原來的幾分之一甚至非常之一以下。在緊縮過程中，能夠會對電子證據(jù)的內(nèi)容、質(zhì)量產(chǎn)生損害，如對照片進展格式轉(zhuǎn)換并緊縮時，照片明晰度會明顯下降，有時會變得模糊不清。但普通而言，除去因格式轉(zhuǎn)換等緣由而導致不能復原之外，緊縮文件在解壓或復原之后，都可以在各方面與原件堅持一致。緊縮技術(shù)的運用，使得電子文件的保管更為方便，保管一張磁盤要比保管一柜子的文件方便的多，而且節(jié)省空間。當然，要銷毀這些電子證據(jù)也非常方便。6.電子證據(jù)的可挽救性。在某些情況下，計算機可以按照例行程序自行追蹤和挽救一些信息，如Word軟件中有時會產(chǎn)生一些的挽救的文檔，在不測斷電

23、的情況下，系統(tǒng)會自動保管一些未及時保管的文件。電子證據(jù)的可挽救性還表達在可以恢復被刪除、修正的文件上。對于傳統(tǒng)書證而言，一旦原件遭到毀損，那么無法復原證據(jù)，而對于計算機硬盤上的數(shù)據(jù)信息的修正、刪除都可以經(jīng)過技術(shù)手段檢測到。本質(zhì)上，對硬盤文件進展保管和刪除的操作不過是激光探頭對硬盤進展擦寫的過程，就像用鉛筆寫字一樣，即使用橡皮將寫的字擦掉，依然會在紙上留下淺淺的印痕。對電子證據(jù)的刪除操作也是一樣，電子證據(jù)被刪除并被其他文件覆蓋之后，依然會留下痕跡，這些痕跡都可以經(jīng)過技術(shù)手段認定，比對之進展恢復。對于在刪除之后沒有被覆蓋的文件，恢復更加容易，文件被刪除之后被放進“回收站windows系統(tǒng)中，可以直

24、接用命令將其恢復。即使將“回收站清空，文件也本質(zhì)上并未從硬盤上刪除，刪除的只是指向文件物理地址的邏輯指針。四、電子證據(jù)的特點對取證的影響1.電子證據(jù)對系統(tǒng)的依賴性使得在搜集電子證據(jù)時，不能僅搜集電子證據(jù)，還需搜集與系統(tǒng)穩(wěn)定性及軟件的運用等情況的證明。由于電子證據(jù)的真實程度和能證性很大程度上取決于所以來系統(tǒng)的質(zhì)量和性能等方面的要素，只需借助于高靈敏度、高性能、高質(zhì)量的技術(shù)設(shè)備，才干獲得高度真實和能證性強的電子證據(jù)。假設(shè)電子證據(jù)的內(nèi)容運用質(zhì)量低劣、性能極差的設(shè)備記錄下來的，就不能反映案件現(xiàn)實發(fā)生的全過程，；即使是高質(zhì)量的設(shè)備，假設(shè)運用時間時超越了其本身的性能程度也會出現(xiàn)差誤和失真。因此，對電子證據(jù)

25、存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時需求系統(tǒng)管理人員、證據(jù)制造人就相關(guān)情況作出證明。2電子證據(jù)綜合性的特點，使取證主體需求確定電子證據(jù)究竟屬于書證、視聽資料、人證等證據(jù)種類，并依該證據(jù)種類相應的搜集要求進展搜集。3.電子證據(jù)的脆弱性、緊縮性、分散性能夠?qū)е伦C據(jù)被篡改、破壞及復制，這就要求對在搜集電子證據(jù)時一定要保證搜集方法符合證據(jù)可采性的要求。在英美法系國家制定了一些證據(jù)排除規(guī)那么來確保被采用證據(jù)的完好性、真實性，如“最正確證據(jù)規(guī)那么、“傳聞證據(jù)規(guī)那么、“鑒證規(guī)那么。我國雖沒有系統(tǒng)的規(guī)定，但也有散見的規(guī)定。有最高人民法院公布并于2002年4月1日起施行的第二十二條規(guī)定：“調(diào)查人員調(diào)查搜

26、集計算機數(shù)據(jù)或者錄音、錄像等視聽資料的，該當要求被調(diào)查人提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復制件。提供復制件的，調(diào)查人員該當在調(diào)查筆錄中闡明其來源和制造經(jīng)過。同時電子證據(jù)的搜集也要按照法定程序，如扣押犯罪嫌疑人的電子郵件該當由縣級以上的公安機關(guān)擔任人同意，并簽發(fā)扣押通知書。在扣押證據(jù)前，盡能夠?qū)﹄娮幼C據(jù)進展備份，以后對電子證據(jù)進展的鑒定也盡能夠地在備份上進展。4、電子證據(jù)的可挽救性及隱蔽性，決議了在搜集電子證據(jù)的活動要全面、綜合地進展，運用高科技手段檢測能否有隱藏文件及硬盤中能否有被刪除的證據(jù)，或依當事人舉證，可確認或推知文件曾在該存儲介質(zhì)中存放，但之后又被刪除，那么可以

27、對運用相關(guān)技術(shù)恢復。對于恢復刪除文件的證明力，應大于未被刪除的文件。因電子證據(jù)的這種特點，取證主體在取證時是不應只局限于已發(fā)現(xiàn)和搜集的證據(jù)，還要對磁盤中已被刪除但可恢復得文件進展搜集，以盡能夠地查明案件現(xiàn)實。五、電子數(shù)據(jù)的證據(jù)力和證明力問題一電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性。這就要求證據(jù)提取、構(gòu)成過程依循規(guī)定程序。取證人員在實踐任務中應按照規(guī)那么實施調(diào)查取證，以保證數(shù)字化證據(jù)的證據(jù)力。為了保證電子數(shù)據(jù)的證據(jù)力，該當從以下幾個方面加以保證：1電子證據(jù)的原始性。原始性的證明可經(jīng)過自認方式、證人具結(jié)方式、推定方式和鑒定方式。2電子數(shù)據(jù)的完好性。完好性是調(diào)查電子數(shù)據(jù)證明力的一個特殊目的，完好性有

28、兩層含義：一是電子數(shù)據(jù)本身的完好性；二是電子數(shù)據(jù)所依賴的計算機系統(tǒng)的完好性。電子數(shù)據(jù)完好性是指在現(xiàn)場采集獲得的數(shù)據(jù)沒有被篡改，這可經(jīng)過對數(shù)據(jù)計算完好性校驗碼或者對原始證物封存加以保證。3技術(shù)手段的科學性。也就是要求在實施電子數(shù)據(jù)勘驗、檢查時運用的軟硬件以及相應的勘驗、檢查流程符合科學原理。要求運用正版軟件，要求取證時運用的軟硬件經(jīng)過科學方法的檢測，也要求勘驗、檢查流程可以經(jīng)得起現(xiàn)實的考驗。4勘驗、檢查人員操作的可再現(xiàn)特性。為了保證數(shù)字化證據(jù)的真實性和完好性，這就要求勘驗、檢查人員對數(shù)字化證據(jù)實施的操作該當是可再現(xiàn)的，也就是該當對勘驗、檢查人員對數(shù)字化證據(jù)的提取、處置、存儲、運輸過程有詳細的審計

29、記錄。二電子數(shù)據(jù)的證明力1、合法性又稱有效性或者法律性，即證據(jù)必需是以法手機和查證屬實的現(xiàn)實。只需在整個證據(jù)的保全過程完全符合規(guī)定才干被當成證據(jù)來運用。中詳細到電子證據(jù)的取證案件上提出了三點留意要求：第一，在訴訟前，當事人可請公證機關(guān)作出公正文書或懇求法院采取訴前證據(jù)保全。取證方式宜察看源代碼并拷貝出一切內(nèi)容粘貼到字處置軟件中編輯并打?。桓郊械膬?nèi)容，應根據(jù)不同的文件格式，盡能夠不失真地打印出倆，對聲音文件，可記錄成文字后打印出來并保管原聲音文件便于庭審質(zhì)證。第二，在訴訟中，當事人可將導出的郵件放在軟盤中提交法庭，經(jīng)對方質(zhì)證后無異議的，可打印出來經(jīng)雙方簽字后附卷。如對方有異議，應由法庭按現(xiàn)場勘

30、驗方法取證，其筆錄由雙方當場簽字。第三，當事人僅提交打印稿，而原件已從電腦中永久刪除的，除非對方成認或法律認可的權(quán)威鑒定機關(guān)鑒定地，不得作為定案根據(jù)。原那么上，符合法律規(guī)定的證據(jù)方式和按照法定程序搜集和認證的證據(jù)均是合法證據(jù)。合法性原那么主要在于建立非法電子證據(jù)的排除規(guī)那么。根據(jù)學者論述，就電子證據(jù)而言，可以排除的情形至少有以下四種情形：1 經(jīng)過竊錄方式獲得的電子證據(jù)，不予采用；計算機網(wǎng)絡的平安技術(shù)不斷開展，但與此同時反平安的破解、剌探技術(shù)也在開展，即所謂的“道高一尺，魔高一丈；加上網(wǎng)絡本身的開放性、自在性特點，使得侵入他人計算機系統(tǒng)盜取、破解數(shù)據(jù)、信息在現(xiàn)實上成為能夠。在國外也有一個專門的電

31、子證據(jù)發(fā)現(xiàn)公司或調(diào)查公司，從事這類業(yè)務。在我國，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機構(gòu)，當事人擅自委托地下網(wǎng)探甚至專業(yè)機構(gòu)所獲取的電子證據(jù)原那么上不宜作為證據(jù)。只能由法院授權(quán)機構(gòu)或具有法律資質(zhì)的專業(yè)機構(gòu)獲取的證據(jù)才具有合法性，可為法院采用。2經(jīng)過非法搜索、扣押等方式獲得的電子證據(jù)，情節(jié)嚴重的普通不予采用；上述盜取、竊取是經(jīng)過隱蔽的方式獲取，非法扣押、搜索那么主要采公開強迫措施，獲取電腦主機、硬盤、磁盤等數(shù)據(jù)載體，甚至扣押電子郵件等其他電子文書經(jīng)過網(wǎng)絡效力提供商。在這方面，公權(quán)機關(guān)如公安機關(guān)在實施證據(jù)搜集過程，一定要遵守程序規(guī)定，獲得相應的搜索、扣押令或通知書，方才干實施這些行為，否那么即是

32、非法搜索、扣押；對于普通公民或私人機構(gòu)，那么任何一種搜索、扣押行為均能夠是違法的。3 經(jīng)過非核證程序得來的電子證據(jù)，不予采用；電子商務離不開一套平安的計算機程序，具有實施平安命令控制、進展系統(tǒng)備份和恢復、自動進展數(shù)據(jù)檢測和記錄、防止未經(jīng)授權(quán)訪問等功能，以保證所搜集、復制的信息準確無誤。因此有些國家，如新加坡，授權(quán)專門機構(gòu)對有關(guān)程序按照一定規(guī)范和步驟進展審核，合格后發(fā)給證書，并建立這樣的假設(shè)：凡是經(jīng)過核證程序得來的電子證據(jù)主要是計算機輸出，認定其具有合法性，推定其具有真實性和可靠性，賦予其可采性。這是值得自創(chuàng)的做法。目前，我國也存在一些認定或答應做法，如信息產(chǎn)業(yè)部對接入公用和公用網(wǎng)運用的電子信設(shè)

33、備含硬件和軟件系統(tǒng)實行進網(wǎng)答應證制度，會計核算軟件規(guī)定要經(jīng)財政部評審外，但是，這些規(guī)定并沒有同這些系統(tǒng)產(chǎn)生出的數(shù)據(jù)的證據(jù)效能聯(lián)絡起來，賦予經(jīng)過認證的硬軟件的數(shù)據(jù)具有可采性。顯然，更高層次的法律規(guī)定軟硬件平安性規(guī)范及其證據(jù)效能的規(guī)定及其配套的認證機構(gòu)的建立，曾經(jīng)成為開展電子商務刻不容緩的事情。4 經(jīng)過非法軟件獲取的電子證據(jù)，不予采用。軟件對于電子證據(jù)的生成、傳送、存儲各環(huán)節(jié)具有重要意義，它的合法性決議著電子證據(jù)的合法性。非法軟件包括非法制售的軟件和非法錄制的軟件。前者研制過程違反社會公共利益或國家法律，或用于非正當目的的軟件；而后者即指盜版軟件，其直接損害的主要是版權(quán)人利益，而不是公共利益。由于

34、盜版軟件在現(xiàn)實中有時不宜認定，且它不危害公共利益和平安，因此，雖然它屬非法軟件，但經(jīng)過非法軟件獲取電子證據(jù)不予采用，主要應針對前一種情形。2、關(guān)于關(guān)聯(lián)性，又稱相關(guān)性和證明性，往往可以從三個方面進展進展審查：第一，所提出的電子證據(jù)欲證明什么樣的待證現(xiàn)實；第二，該現(xiàn)實能否案件中的本質(zhì)性問題；第三，所提出的電子證據(jù)對處理案件中的爭議問題有多大的本質(zhì)意義。在訟訴的時候，必需對訴訟現(xiàn)實有關(guān)的諸多數(shù)據(jù)進展重組與取舍，從而到達本人的證明目的。3、 客觀性，又稱本質(zhì)性或真實性，即證據(jù)必需是客觀的真實的存在的現(xiàn)實。我國第八條審查數(shù)據(jù)電文作為證據(jù)的真實性做了規(guī)定，以為在審查數(shù)據(jù)電文時 ，該當思索以下要素：一生成、

35、儲存或者傳送數(shù)據(jù)電文方法的可靠性； 二堅持內(nèi)容完好性方法的可靠性； 三用以鑒別發(fā)件人方法的可靠性； 四其他相關(guān)要素。作為數(shù)據(jù)電文的電子郵件證據(jù)的正文，該當從上述幾個方面來進展審查，歸納起來，即審查信息來源的可靠性和信息的完好性來。作為客觀真實性調(diào)查的重要方法完好性的調(diào)查對于電子證據(jù)的采信性的認定在實際中，顯得尤其重要。所謂完好性是看該證據(jù)所載明的內(nèi)容能否蒙受了非必要的添加或刪減。這種認定一定不是法官所能做出的，必需求求助與計算機專家。而法官只能做計算機系統(tǒng)的完好性認定，目前世界上根本采用的都是推定的方式，從計算機系統(tǒng)的正常運轉(zhuǎn)，證據(jù)的提出是有利方還是不利方，能否是中立的第三人在正常業(yè)務活動中保

36、管下來的。在推定的時候，各種不一樣的證明在證明力上是有大小差別的，普通以為有不利方保管的電子證據(jù)證明力最大，由中立的第三方保管的次之，有利方的最小。劉品新教授提出，以下5種情況電子證據(jù)普通可以被認定為真實的：1、訴訟當事人雙方均認可的電子證據(jù)；當一份關(guān)涉雙方利益的證據(jù)被雙方認可的時候，那么即可以認定其是真實的，這時也毋須再有其他旁證證明。電子證據(jù)也是一樣，雖然原告提交了一份電子郵件復制件，但被告認可其內(nèi)容或確認了同樣內(nèi)容的郵件，那么其真實性便毋庸置疑了。普通來講，提交法庭的電子證據(jù)往往是不利于對方當事人，假設(shè)對方當事人或其代理人未對該證據(jù)提出異議，甚至明確表示認可，那么該電子證據(jù)屬于雙方均認可

37、的情況，法庭應予采用。2、由適格證人經(jīng)過具結(jié)方式證明其為真的電子證據(jù)；3、有證據(jù)證明計算機系統(tǒng)在數(shù)據(jù)生成、存儲等處置時處于正常形狀的電子證據(jù)；即有證據(jù)證明電子文書為“原始文本電子文書是計算機硬件和軟件的產(chǎn)物，它的準確性很大程度上取決于計算機系統(tǒng)的準確性。對于純粹由計算機生成的電子記錄，只需不出現(xiàn)系統(tǒng)錯誤、軟件問題或未經(jīng)授權(quán)的侵入外在要素，那么其真實性就有了根本保證；對于人們利用計算機創(chuàng)設(shè)錄入、掃描等、存儲、傳輸/接受、備份等構(gòu)成的文書，除了參與創(chuàng)設(shè)或錄入人員能否正確輸入要素外，同樣也取決于系統(tǒng)能否正常運轉(zhuǎn)或未經(jīng)授權(quán)的侵入等外在要素。各國根本上建立了根據(jù)計算機系統(tǒng)正常運轉(zhuǎn)來推定電子文書為真的做法

38、。例如加拿大的第4條和第5條，新加坡第18條。但是，推定結(jié)論的前提需求證明。經(jīng)過計算機系統(tǒng)正常運轉(zhuǎn)來推定其生成的電文為真須證明兩個現(xiàn)實：一是證明計算機系統(tǒng)在信息生成、傳送、存儲等關(guān)鍵時辰系統(tǒng)運轉(zhuǎn)正常；二是證明電子文書未蒙受未經(jīng)授權(quán)的侵入、修正等。而要證明這兩個現(xiàn)實，在實際上和實務上均存在一定難度。普通來說，可以從以下幾個方面著手：1提交證聽闡明整個計算機系統(tǒng)包括網(wǎng)絡的硬軟件能否經(jīng)過認證或符合平安規(guī)范這要依法律要求而定；2證明企業(yè)電子記錄管理符合國家或行業(yè)規(guī)范目前我國尚無這此規(guī)范；3 提交一切能夠接觸系統(tǒng)人員活動記錄或證明其行為正當性；4由專家檢測計算機系統(tǒng)運轉(zhuǎn)日志及其他記錄，出具鑒定書，證明系

39、統(tǒng)運轉(zhuǎn)正常，未蒙受任何外部侵入、攻擊、刪除、修正等行為；5提供其他讓法官置信電子記錄具有完好性或原件性的證據(jù)。4、附有電子簽名或其他平安程序的電子書證；電子簽名是目前用來處理電子文書平安性完好性、可認證性、不可否認性的主要方式。以數(shù)字簽名為例，假設(shè)數(shù)字證書持有人是真實的或認證的，那么經(jīng)其簽名的電文也可以認證，且在沒有其他不測要素的情形下，所簽署的電子文書也該當是原始的或完好的靠加密技術(shù)實現(xiàn)。這也就是說，對于附有電子簽名的電子文書，在沒有相反證據(jù)的情況下，推定其為真實、可靠。同樣，采取具有與電子簽名同樣效果的平安程序的電文也該當具有同樣的結(jié)論。5、有適格電子專家鑒定未蒙受修正的電子證據(jù)；上述第五

40、種情形，除第二種我國尚無對應的制度外因此無采用余地，其他四種均可以適用我國電子商務訴訟，只是還需求立法或司法實際確認。六、電子證據(jù)的搜集的普通方法一原那么1依法取證原那么計算機取證與司法鑒定不僅要保證取證與司法鑒定實體合法，還要保證取證與司法鑒定程序合法。任何證據(jù)的有效性和可采性都取決于證據(jù)的客觀性、與案件現(xiàn)實的關(guān)聯(lián)性和取證與司法鑒定活動的合法性，取證與司法鑒定活動的要件構(gòu)成是指參與取證與司法鑒定活動全過程、決議或影響取證與司法鑒定結(jié)果的各個方面或要素，包括取證與司法鑒定的主體、對象、手段和過程四個要素，只需保證取證與司法鑒定“四要素同時合法，才干保證獲取的證據(jù)合法。1主體合法取證與司法鑒定主

41、體是案件證據(jù)的主要提交者，隨著在案件中承當舉證責任的位置不同，取證與司法鑒定主體也會有所不同。我國、對取證主體沒有嚴厲的規(guī)定，加之電子證據(jù)與取證與司法鑒定方法的特殊性，因此取證與司法鑒定主體必需具有相應的資歷，才干依法完成電子證據(jù)的發(fā)現(xiàn)、搜集、保全等取證與司法鑒定活動。電子證據(jù)的取證與司法鑒定主體首先必需具備法定的取證與司法鑒定資歷，只需具備合法的調(diào)查取證與司法鑒定身份，才干執(zhí)行相應的取證與司法鑒定活動。由于電子證據(jù)的技術(shù)特性，取證與司法鑒定人員稍有忽略都有能夠呵斥重要的數(shù)據(jù)信息喪失的后果。鑒于計算機取證與司法鑒定是一門技術(shù)性非常強的交叉科學，要求調(diào)查人員具備相當?shù)男畔⒓夹g(shù)并不現(xiàn)實，因此調(diào)查機

42、關(guān)聘請具有法定資歷的計算機取證與司法鑒定專家協(xié)助調(diào)查取證與司法鑒定是彌補此缺陷的有效方法。如取證與司法鑒定專家經(jīng)過對獲取電子證據(jù)的困難程度和最終的能夠結(jié)果的分析，提出獲取該證據(jù)的合理建議，制定相應的方案、步驟；協(xié)助搜索、扣押電子設(shè)備，尋覓潛在的電子證據(jù)，從技術(shù)的角度確保證據(jù)的真實性和完好性；恢復被刪除的電子證據(jù)并加以分析、鑒別；作為專家證人出庭作證，闡明電子證據(jù)搜集、分析過程的可靠性，解釋相關(guān)技術(shù)問題，并接受對方當事人和律師的質(zhì)詢；對電子證據(jù)的專門技術(shù)問題做出鑒定結(jié)論；并在整個取證與司法鑒定過程中起到監(jiān)視作用等。因此計算機取證與司法鑒定的主體應該包括合法的調(diào)查人員和具有法定資歷、“有案在冊的計

43、算機取證與司法鑒定專家。2對象合法為保證一切人、權(quán)益人的隱私不被進犯，計算機取證與司法鑒定的對象應該是受攻擊、被入侵、被利用實施犯罪行為的計算機、網(wǎng)絡系統(tǒng)或涉案的電子設(shè)備，尤其要留意在檢查計算機系統(tǒng)、網(wǎng)絡環(huán)境、數(shù)碼相機等電子設(shè)備中的信息時，只需被疑心與案件現(xiàn)實有關(guān)聯(lián)的信息才干作為被取證調(diào)查的對象。此外，為維護與案件無關(guān)的人員的權(quán)益，還需求確定電子信息存儲的位置、形狀、方法等作為取證與司法鑒定的對象范圍。此外，調(diào)查取證時，電子設(shè)備的一切人、權(quán)益人應該在場。電子證據(jù)通常存儲在硬盤、光盤等大容量的存儲介質(zhì)中，必需在海量的數(shù)據(jù)中區(qū)分哪些是與證明案件現(xiàn)實有關(guān)聯(lián)的信息，哪些是無關(guān)數(shù)據(jù)，哪些是由犯罪者留下的

44、犯罪記錄“痕跡。對于與案件現(xiàn)實無關(guān)的數(shù)據(jù)，不能進展恣意地取證，以免進犯一切人或權(quán)益人的隱私權(quán)、商業(yè)等合法權(quán)益。3手段合法計算機取證與司法鑒定的手段主要包括取證與司法鑒定人員經(jīng)過手工直接取證即物理取證和經(jīng)過特制的信息系統(tǒng)即工具取證進展取證兩種。物理取證即傳統(tǒng)取證，要求取證人員符合技術(shù)操作規(guī)范，工具取證是針對電子證據(jù)的技術(shù)特性對物理取證的補充，不僅要符合物理取證的上述條件，取證所運用的工具和程序等必需經(jīng)過國家有關(guān)主管部門的評測。取證與司法鑒定手段非法勢必導致電子證據(jù)的可信度大大降低，因此在計算機取證與司法鑒定過程中不得采取竊錄、非法定位、非法監(jiān)聽、非法搜索、扣押等措施或方式，不得運用未經(jīng)審核驗證合

45、格的程序獲取證據(jù)，不得經(jīng)過非法軟件驗證電子證據(jù)。取證與司法鑒定活動的每個環(huán)節(jié)都應該遵照的規(guī)范程序，采取的手段應該符合法律的要求。4過程合法取證與司法鑒定過程中，應該遵守相應的取證與司法鑒定活動規(guī)范。在不對原有證物進展任何改動或損害的前提下獲取證據(jù)；證明所獲得的證據(jù)和原有的數(shù)據(jù)是一樣的；在不改動數(shù)據(jù)的前提下對其進展分析；采用人證、書證和音像資料等傳統(tǒng)證據(jù)方式驗證電子證據(jù)的合法性；要堅持及時將一些電子信息轉(zhuǎn)換為書證；要利用傳統(tǒng)的音視頻采集工具對取證與司法鑒定過程進展全程記錄；兩個合法的取證人員同時在場取證等。電子證據(jù)只需存有一絲一毫的疑心，就必需經(jīng)過合法的鑒定機構(gòu)對其進展鑒定，使之轉(zhuǎn)換為合法的證據(jù)

46、。此外，整個取證與司法鑒定過程必需遭到監(jiān)視，以保證取證與司法鑒定過程的合法性。2無損取證原那么證據(jù)資料必需可以客觀、真實地反映案件現(xiàn)實，才干成為有效地訴訟證據(jù)。我國訴訟法規(guī)定，在提交人證、書證時假設(shè)提交原件確有困難，可以提交復制品或副本。對于存儲介質(zhì)中的電子信息，根本上不存在傳統(tǒng)意義上直觀可視的“原件，目前司法實際中運用的均是原始存儲介質(zhì)中電子信息的“克隆方式。由于電子信息的復制技術(shù)不會呵斥信息內(nèi)容的損失，同時可以保證信息在存儲介質(zhì)中的保管位置不變，因此只需復制的內(nèi)容與生成時原始存儲介質(zhì)上的內(nèi)容完全一樣，就應視為原件，即電子證據(jù)具有客觀性。電子證據(jù)依賴于一定的環(huán)境而存在，與存儲介質(zhì)不可分別，對

47、存儲介質(zhì)、系統(tǒng)環(huán)境的任何操作均能夠改動電子信息的屬性，即使翻開可疑計算機或電子設(shè)備這種根本操作，都會改動設(shè)備的系統(tǒng)日志信息，極能夠損毀未來需求用以證明案件現(xiàn)實的證據(jù)資料。為了防止由于對涉案設(shè)備、系統(tǒng)的操作而損毀某些電子證據(jù)，呵斥證據(jù)搜集的不充分，計算機取證與司法鑒定中不能對涉案設(shè)備、系統(tǒng)進展任何修正操作，以維護涉案設(shè)備、運轉(zhuǎn)環(huán)境等全部信息的完好形狀，是保證獲取的電子證據(jù)客觀性的前提和根底。實施取證與司法鑒定活動，應該一直保證電子證據(jù)的無損形狀。例如在搜集存儲介質(zhì)中的電子證據(jù)時，應該采用鏡像工具如Safe back、SnapBack、DatArret等以字符流鏡像的方式對存儲介質(zhì)中的一切數(shù)據(jù)信息

48、進展備份，在以后的分析、鑒定等取證與司法鑒定環(huán)節(jié)中只能對備份數(shù)據(jù)進展操作，必要時可將備份的數(shù)據(jù)恢復到原始形狀，作為分析、鑒定數(shù)據(jù)的原始參考規(guī)范，使得分析、鑒定的結(jié)果具有可信性，保證電子證據(jù)的客觀性。電子證據(jù)本質(zhì)是存儲在電磁介質(zhì)中的電磁信息，遭到外界磁場的影響有能夠被消磁而損失原始證據(jù)，對于搜集到的電子證據(jù)應妥善保管，采取遠離高磁場、高溫環(huán)境，防止靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完好形狀。因此計算機取證與司法鑒定的每個步驟、采取的每個措施等各個環(huán)節(jié)都應該遵照無損取證與司法鑒定原那么，確保獲取的證據(jù)符合可采性。3全面取證原那么全面取證與司法鑒定原那么，表達在調(diào)查機關(guān)在取證與司法鑒

49、定過程中應該盡能夠地全面調(diào)查取證與司法鑒定，使獲取的證據(jù)相互印證，構(gòu)成完好的證據(jù)鏈條。通常，單個電子證據(jù)訴訟定案的情況很少，案件往往包含多個用以訴訟的證據(jù)，每一個證據(jù)從不同的層面與案件具有某種關(guān)聯(lián)，如賬戶、密碼可以確定嫌疑人；電子郵件可以認定敲詐信息；系統(tǒng)日志可以證明作案時間等，這些電子證據(jù)組成一條完好的證據(jù)鏈以證明案件的全部現(xiàn)實。調(diào)查人員往往會忽視海量信息中一些細微的數(shù)據(jù)信息，但現(xiàn)代信息技術(shù)環(huán)境下這樣的證據(jù)又非常之多。因此在計算機取證與司法鑒定時，一定要仔細分析電子證據(jù)的來源并進展全方位、多角度的取證與司法鑒定，在確保證據(jù)與案件現(xiàn)實關(guān)聯(lián)的根底上，將獲取的一切電子證據(jù)結(jié)合案件的其他類型證據(jù)，相

50、互印證，排除矛盾的電子證據(jù)，最終組成完好的證據(jù)鏈，才干到達勝訴的目的。所以，全面取證與司法鑒定原那么應該成為計算機取證與司法鑒定的一個重要原那么，對構(gòu)成可采的證據(jù)鏈條具有不可忽視的作用。4及時取證原那么電子證據(jù)根本上是在信息系統(tǒng)運轉(zhuǎn)過程中自動、實時生成的，系統(tǒng)經(jīng)過一段時間的運轉(zhuǎn)很能夠會呵斥信息系統(tǒng)的變化，如網(wǎng)絡的審核記錄、系統(tǒng)日志、進程通訊信息都會或多或少有所變化，那么這些數(shù)據(jù)信息不再能照實反映案件的現(xiàn)實。因此電子證據(jù)的獲取具有一定的時效性，確定取證對象后，應該盡早搜集證據(jù)，保證其沒有遭到任何破壞和損失。從電子數(shù)據(jù)構(gòu)成到獲取，相隔的時間越久，越容易引起電子數(shù)據(jù)的變化。例如，IP地址經(jīng)常被用來確定涉案計算機設(shè)備的方位，但這種“網(wǎng)絡號碼卻不像身份證號一樣與一切者存在固定的標識關(guān)系。例如，某一計算機銜接網(wǎng)絡后被分配了一個IP地址，該計算機退出網(wǎng)絡后，此IP地址極有能夠被分配給新銜接網(wǎng)絡的其他計算機。因此，及時取證與司法鑒定可以保證電子數(shù)據(jù)作為證據(jù)的客觀性，維持電子數(shù)據(jù)與案件現(xiàn)實的關(guān)聯(lián)性。二流程取