什么是电子取证

电子取证是指利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。从技术方面看是一个对受侵计算机系统进行扫描和破解,对入侵事件进行重建的过程。具体而言，是指把计算机看作犯罪现场，运用先进的辨析技术,对计算机犯罪行为进行解剖，搜寻罪犯及其犯罪证据。

电子取证步骤如下:

1. 确定电脑犯罪
2. 收集初步证据
3. 获取扣押令(如果需要)
4. 风险评估
5. 在犯罪现场扣押证据，证据扣押后将其编号并安全锁定
6. 将证据文件安全送到鉴定实验室
7. 对证据文件建立两份电子副本，不能改变修改原始磁盘
8. 生成镜像文件的(MD5) 检验码
9. 维护证据链
10. 将原数据文件放在安全场所
11. 检查证据文件镜像到本
12. 准本鉴定报告
13. 向客户提交报告
14. 如果需要,作为鉴定证人出法庭作证