電子數(shù)據(jù)能夠作為證據(jù)進(jìn)行使用，需要符合的三性要求：客觀性、關(guān)聯(lián)性、合法性。電子數(shù)據(jù)取證過程中對(duì)于客觀性、關(guān)聯(lián)性、合法性的關(guān)注，貫穿始終。
電子數(shù)據(jù)取證
也稱電子取證或數(shù)字取證，英文建議使用：DigitalForensics。
是指采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示能夠?yàn)榉ㄍニ邮艿摹⒆銐蚩煽亢陀姓f服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)，以作為認(rèn)定事實(shí)的科學(xué)。
也即，電子數(shù)據(jù)取證涉及技術(shù)和法律兩個(gè)層面：
技術(shù)：采用技術(shù)手段，獲取、固定、提取、分析、歸檔、出示電子數(shù)據(jù)作為認(rèn)定事實(shí)的科學(xué)。
法律：能夠?yàn)榉ㄍニ邮艿摹⒆銐蚩煽亢陀姓f服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)的（收集、保全、確認(rèn)、鑒定、報(bào)告及呈堂的）過程。
取和證是一個(gè)閉環(huán)的過程，最終的目標(biāo)是形成“證據(jù)鏈”。
電子數(shù)據(jù)恢復(fù)
通過技術(shù)手段，將保存在存儲(chǔ)介質(zhì)上丟失的電子數(shù)據(jù)進(jìn)行復(fù)原的技術(shù)。
兩者的區(qū)別
目標(biāo)不同
電子數(shù)據(jù)恢復(fù)是為了恢復(fù)電子數(shù)據(jù)
電子數(shù)據(jù)取證是對(duì)電子證據(jù)進(jìn)行取證
工作環(huán)節(jié)不同
電子數(shù)據(jù)恢復(fù)：恢復(fù)出數(shù)據(jù)之后，工作就宣告結(jié)束
電子數(shù)據(jù)取證：在獲取數(shù)據(jù)后，需要進(jìn)行大量的分析整理和提取證據(jù)工作
主體不同
電子數(shù)據(jù)恢復(fù)：主體是電子數(shù)據(jù)恢復(fù)從業(yè)人員，為客戶服務(wù)
電子數(shù)據(jù)取證：執(zhí)法部門、內(nèi)部安全審計(jì)人員、第三方鑒定機(jī)構(gòu)，為法律服務(wù)
關(guān)注神州，了解更多