電子數(shù)據(jù)能夠作為證據(jù)進行使用，需符合三性要求：客觀性、關(guān)聯(lián)性、合法性。
電子數(shù)據(jù)取證過程中對于客觀性、關(guān)聯(lián)性、合法性的關(guān)注，貫穿始終。
電子數(shù)據(jù)取證
也稱電子取證或數(shù)字取證，英文建議使用：DigitalForensics。
是指采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示能夠為法庭所接受的、足夠可靠和有說服性的、存在于計算機和相關(guān)外設(shè)中的電子數(shù)據(jù)，以作為認定事實的科學(xué)。
也即，電子數(shù)據(jù)取證涉及技術(shù)和法律兩個層面：
技術(shù)：采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示電子數(shù)據(jù)作為認定事實的科學(xué)。
法律：能夠為法庭所接受的、足夠可靠和有說服性的、存在于計算機和相關(guān)外設(shè)中的電子數(shù)據(jù)的（收集、保全、確認、鑒定、報告及呈堂的）過程。
取和證是一個閉環(huán)的過程，最終的目標(biāo)是形成“證據(jù)鏈”。
電子數(shù)據(jù)恢復(fù)
通過技術(shù)手段，將保存在存儲介質(zhì)上丟失的電子數(shù)據(jù)進行復(fù)原的技術(shù)。
兩者的區(qū)別
目標(biāo)不同
=電子數(shù)據(jù)恢復(fù)：電子數(shù)據(jù)
電子數(shù)據(jù)取證：證據(jù)
工作環(huán)節(jié)不同
電子數(shù)據(jù)恢復(fù)：恢復(fù)出數(shù)據(jù)之后，工作就宣告結(jié)束
電子數(shù)據(jù)取證：獲取數(shù)據(jù)后，需進行大量的分析和提取證據(jù)工作
主體不同
電子數(shù)據(jù)恢復(fù)：主體是電子數(shù)據(jù)恢復(fù)從業(yè)人員，為客戶服務(wù)
電子數(shù)據(jù)取證：執(zhí)法部門、內(nèi)部安全審計人員、第三方鑒定機構(gòu)，為法律服務(wù)
關(guān)注神州，了解更多