電子數據能夠作為證據進(jìn)行使用，需符合三性要求：客觀(guān)性、關(guān)聯(lián)性、合法性。
電子數據取證過(guò)程中對于客觀(guān)性、關(guān)聯(lián)性、合法性的關(guān)注，貫穿始終。
電子數據取證
也稱(chēng)電子取證或數字取證，英文建議使用：DigitalForensics。
是指采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示能夠為法庭所接受的、足夠可靠和有說(shuō)服性的、存在于計算機和相關(guān)外設中的電子數據，以作為認定事實(shí)的科學(xué)。
也即，電子數據取證涉及技術(shù)和法律兩個(gè)層面：
技術(shù)：采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示電子數據作為認定事實(shí)的科學(xué)。
法律：能夠為法庭所接受的、足夠可靠和有說(shuō)服性的、存在于計算機和相關(guān)外設中的電子數據的（收集、保全、確認、鑒定、報告及呈堂的）過(guò)程。
取和證是一個(gè)閉環(huán)的過(guò)程，最終的目標是形成“證據鏈”。
電子數據恢復
通過(guò)技術(shù)手段，將保存在存儲介質(zhì)上丟失的電子數據進(jìn)行復原的技術(shù)。
兩者的區別
目標不同
=電子數據恢復：電子數據
電子數據取證：證據
工作環(huán)節不同
電子數據恢復：恢復出數據之后，工作就宣告結束
電子數據取證：獲取數據后，需進(jìn)行大量的分析和提取證據工作
主體不同
電子數據恢復：主體是電子數據恢復從業(yè)人員，為客戶(hù)服務(wù)
電子數據取證：執法部門(mén)、內部安全審計人員、第三方鑒定機構，為法律服務(wù)
關(guān)注神州，了解更多