电子数据取证第五周

准备证据搜查的步骤
确定案件性质
识别操作系统或数字设备的类型
决定你是否可以扣押电脑和数字设备
对地点的详细描述
决定谁负责
使用额外的技术专长
确定你需要的工具
准备调查小组
保护电脑事故或犯罪现场
键盘上的DNA残留物

专业的好奇心可以摧毁或破坏证据

在现场获取电子证据的指导原则
准备获取数字证据
处理事故或犯罪现场
授权人才可以进入现场

对电脑或数码设备周围的区域进行录像和静态记录

速写事件和犯罪现场

检查设备状态，确保易失数据不丢失

如果可能，指派一个人收集并记录所有证据。尽量减少·处理证据的人数，以确保其完整性。
标记你收集的所有证据，包括当前的日期时间、序列号或独特特征、品牌和型号，以及收集者的姓名。
维护收集的证据的两个单独日志，以核对审计控制目的，并验证你收集的一切。
持续控制收集到的证据和犯罪或事故现场。