電子數據可以作為證據進(jìn)行運用，需要符合的三性要求：客觀(guān)性、關(guān)聯(lián)性、合法性。
電子數據取證進(jìn)程中對于客觀(guān)性、關(guān)聯(lián)性、合法性的關(guān)注，貫穿一直。
電子數據取證
也稱(chēng)電子取證或數字取證，英文建議運用：DigitalForensics。
是指選用技能手段，獲取、固定、提取、分析、歸檔、出示可以為法庭所承受的、足夠牢靠和有說(shuō)服性的、存在于計算機和相關(guān)外設中的電子數據，以作為確定現實(shí)的科學(xué)。
也即，電子數據取證涉及技能和法令兩個(gè)層面：
技能：選用技能手段，獲取、固定、提取、分析、歸檔、出示電子數據作為確定現實(shí)的科學(xué)。
法令：可以為法庭所承受的、足夠牢靠和有說(shuō)服性的、存在于計算機和相關(guān)外設中的電子數據的（搜集、保全、確認、鑒定、報告及呈堂的）進(jìn)程。
取和證是一個(gè)閉環(huán)的進(jìn)程，終究的方針是形成“證據鏈”。
電子數據恢復
經(jīng)過(guò)技能手段，將保存在存儲介質(zhì)上丟掉的電子數據進(jìn)行復原的技能。
兩者的區別
方針不同
電子數據恢復是為了恢復電子數據
電子數據取證是對電子證據進(jìn)行取證
作業(yè)環(huán)節不同
電子數據恢復：恢復出數據之后，作業(yè)就宣告結束
電子數據取證：在獲取數據后，需要進(jìn)行大量的分析收拾和提取證據作業(yè)
主體不同
電子數據恢復：主體是電子數據恢復從業(yè)人員，為客戶(hù)服務(wù)
電子數據取證：法律部分、內部安全審計人員、第三方鑒定組織，為法令服務(wù)
關(guān)注神州，了解更多