什么是计算机取证

计算机取证是：

• 计算机取证(Computer Forensics)在打击计算机和网络犯罪中作用十分关键，它的目的是要将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。由于取证本身被定义为用于检测和解决犯罪的科学测试和技术，因此您可以看到科学，执法和计算机世界的巧妙交汇处。当我们考虑到网络犯罪的发生率不断增长时，计算机取证法引起越来越多的关注就不足为奇了。简单地说，在现实生活中，计算机取证是一种长期受到推崇的解决计算机相关犯罪的程序的数字版本。

计算机取证的主要原则有以下几点：

• 尽早搜集证据，并保证其没有受到任何破坏；

• 必须保证“证据连续性”（有时也被称为“chain of custody”），即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化，当然最好是没有任何变化；

• 整个检查、取证过程必须是受到监督的，也就是说，由原告委派的专家所作的所有调查取证工作，都应该受到由其它方委派的专家的监督。