电子数据司法鉴定

什么是电子数据司法鉴定

电子数据司法鉴定是一种提取、保全、检验分析电子数据证据的专门措施。也是一种审查和判断电子数据证据的专门措施。它主要包括电子数据证据内容一致性的认定、对各类电子设备或存储介质所存储数据内容的认定、对各类电子设备或存储介质已删除数据内容的认定、加密文件数据内容的认定、计算机程序功能或系统状况的认定、电子数据证据的真伪及形成过程的认定等。

原则

1. 合法原则
2. 独立原则
3. 监督原则

步骤

电子证据的取证涉及对电子证据的保存、识别、提取、归档和解释，以作为证据或作为动机分析的依据。电子证据取证工作需要遵循一种明确的、严格定义的方法和程序，对于非同一般的事件又需要灵活机动的处理，不可墨守成规。

取证的步骤是相对固定的，一定时期内不会随着计算机技术的量变而改变，除非计算机技术产生了质变。取证步骤可以概括为：
①在不对原有的证物进行任何损坏或改动的前提之下获取证据(Acquire)。
②证明所获取的证据和原有的数据是相同的(Authenticate)。
③在不改动数据的前提之下对其进行分析(Analyze)。

技术

依据电子证据的载体和来源，大体可划分为“基于单机和设备的电子证据”和“基于网络的电子证据”两种。

（一） 基于单机和设备的电子证据
单机取证技术是针对一台可能含有证据的非在线计算机等电子设备进行证据获取的技术，包括存储介质的证据保全技术、数据恢复技术、隐藏数据的再现技术、加密数据的解密技术和数据挖掘技术等。

1. 证据保全技术
2. 数据恢复技术
3. 加密解密技术和口令获取
4. 隐藏数据的再现技术
5. 信息搜索与过滤技术
6. 逆向工程技术
7. 芯片数据提取技术

（二） 基于网络的电子数据司法鉴定技术

1. 网络环境下的证据保全技术
2. 日志分析技术
3. 数据捕获技术
4. 现场重建技术

来源：百度百科
https://baike.baidu.com/item/%E7%94%B5%E5%AD%90%E6%95%B0%E6%8D%AE%E5%8F%B8%E6%B3%95%E9%89%B4%E5%AE%9A/21158734?fr=aladdin