电子取证和司法鉴定笔记

建立多重保护机制：防护–响应–取证。
电子取证：科学的运用提取和取证的方法，对从电子数据源中提取的电子证据进行保护、收集、验证的取证方法。
取证的挑战：云计算的取证挑战，移动取证，大数据取证，非传统软硬件取证，取证与反取证的技术博弈，法律与技术的结合，P2P的取证(telegram)。
数据覆盖一次，基本恢复不出来，除非使用光学技术。
三性：真实性，相关性，合法性。