電子數據能夠作為依據進(jìn)行運用,需求符合的三性要求:客觀(guān)性、關(guān)聯(lián)性、合法性。
電子數據取證進(jìn)程中關(guān)于客觀(guān)性、關(guān)聯(lián)性、合法性的重視,貫穿一直。
電子數據取證
也稱(chēng)電子取證或數字取證,英文建議運用:DigitalForensics。
是指選用技術(shù)手法,獲取、固定、提取、分析、歸檔、出示能夠為法庭所接受的、滿(mǎn)足可靠和有壓服性的、存在于計算機和相關(guān)外設中的電子數據,以作為確定現實(shí)的科學(xué)。
也即,電子數據取證涉及技術(shù)和法則兩個(gè)層面:
技術(shù):選用技術(shù)手法,獲取、固定、提取、分析、歸檔、出示電子數據作為確定現實(shí)的科學(xué)。
法則:能夠為法庭所接受的、滿(mǎn)足可靠和有壓服性的、存在于計算機和相關(guān)外設中的電子數據的(收集、保全、承認、鑒定、報告及呈堂的)進(jìn)程。
取和證是一個(gè)閉環(huán)的進(jìn)程,終究的政策是形成“依據鏈”。
電子數據恢復
經(jīng)過(guò)技術(shù)手法,將保存在存儲介質(zhì)上丟掉的電子數據進(jìn)行恢復的技術(shù)。
兩者的差異
政策不同
電子數據恢復是為了恢復電子數據
電子數據取證是對電子依據進(jìn)行取證
作業(yè)環(huán)節不同
電子數據恢復:恢復出數據之后,作業(yè)就宣告結束
電子數據取證:在獲取數據后,需求進(jìn)行大量的分析收拾和提取依據作業(yè)
主體不同
電子數據恢復:主體是電子數據恢復從業(yè)人員,為客戶(hù)服務(wù)
電子數據取證:法律部分、內部安全審計人員、第三方鑒定組織,為法則服務(wù)