计算机取证

计算机取证是指对能够为法庭接受的、足够可靠和有说服性的、存在于计算机和相关外设中的电子证据的确认、保护、提取和归档的过程。计算机取证技术的关键是：在不破坏原始介质的前提下，对所获得的数据进行分析，从而提取出有效证据。

取证的流程一般为：保护数据、分析数据、抽取证据。可以使用克隆工具、搜索工具和恢复工具等来辅助分析。

目前中国刑法中的第285、286、287条对计算机犯罪的量刑做了规定，但对于计算机证据的相关要求并没有详细的规定，使得法律上的可操作性不强。目前，法庭案例中出现的计算机证据都比较简单，如电子邮件、程序源代码等都是不需要使用特殊的手段就能够得到的信息，这种简单的取证方式已不能对付高技术的计算机犯罪。必须制定、完善相关的法律法规，对计算机证据的收集、运用、判断进行规范要求，积极对相关司法人员进行计算机取证技术培训，同时还要自主开发相关的计算机取证工具，使取得的计算机证据能够锁定各种高科技犯罪活动，从而使得计算机及网络犯罪受到应有的制裁。