收集電子證據(jù)應(yīng)注意的八個問題（一）

收集電子證據(jù)應(yīng)注意的八個問題（二）如何選擇證據(jù)源

收集電子證據(jù)應(yīng)注意的八個問題（三）如何找到以及保護(hù)電子證據(jù)

收集電子證據(jù)應(yīng)注意的八個問題（四）不懂計算機(jī)相關(guān)知識怎么辦

七、如何審查電子介質(zhì) 

給每一個介質(zhì)指定一個唯一的數(shù)字系列。（用來命名電子介質(zhì)的數(shù)字系列應(yīng)區(qū)別于那些用來命名有紙文檔的數(shù)字系列。） 

? 對所有介質(zhì)進(jìn)行寫保護(hù)。 

? 對所有介質(zhì)進(jìn)行病毒檢查。對發(fā)現(xiàn)的病毒加以記錄，并立即通知介質(zhì)的生產(chǎn)方。 

? 打印出每一份介質(zhì)上的目錄清單。 

? 對于你要存入備份信息的驅(qū)動器進(jìn)行病毒檢查，確定該驅(qū)動器中無其他資料。（要存入一個特定的驅(qū)動器，并且該驅(qū)動器只容納有關(guān)一個案件的信息。） 

? 把每一個介質(zhì)上的信息存儲到一個文件中，該文件的文件名須與該介質(zhì)的指定數(shù)字相一致。（如一張標(biāo)號為123的磁盤上的信息應(yīng)該存入名為“磁盤123”的文件中。） 

? 核實(shí)目錄清單上的所有文件都有拷貝與之對應(yīng)。 

? 使用恢復(fù)刪除文件工具或數(shù)據(jù)挽救工具把每個介質(zhì)的殘留數(shù)據(jù)存入一個獨(dú)立的從文件中。（如，磁盤123\殘留） 

? 為源介質(zhì)加上安全措施。 

? 打印某一文檔時，插入明顯的頁眉、頁腳，用以標(biāo)明該文檔的完整的目錄清單。 

八、如果你不懂計算機(jī)相關(guān)知識怎麼辦 

聘請一位專業(yè)人士。在收集電子證據(jù)時，你應(yīng)該考慮聘請一位專家來協(xié)助你。這樣做主要基于以下幾種原因。 

1、無可避免的要碰到各種各樣的軟件、硬件，而專業(yè)人士擁有處理這些軟件和硬件的設(shè)備和經(jīng)驗(yàn)。用來創(chuàng)建、儲存操作數(shù)據(jù)和交流數(shù)據(jù)的硬件和軟件可謂日新月異。

專業(yè)人士能幫助你在浩如煙海的硬件和軟件中找到你需要的東西------證據(jù)。 

2、專業(yè)人士能幫助你整理你的發(fā)現(xiàn)，并使你最大限度的獲取有用的相關(guān)資料。 

a)專業(yè)人士能提供拷貝和檢驗(yàn)數(shù)據(jù)的設(shè)備資源。比如，在驅(qū)動器中恢復(fù)備份磁帶或鏡像拷貝會占用相當(dāng)大的空間，如此大的空間是大多數(shù)律師和當(dāng)事人無法提供的。 

b)專業(yè)人士能用他們的工具和技術(shù)在你獲取的資料中搜索與案件有關(guān)的證據(jù)。 

c)專業(yè)人士應(yīng)該能進(jìn)行司法分析并且?guī)椭謴?fù)殘留數(shù)據(jù)和其他隱藏或丟失的數(shù)據(jù)。 

d)專業(yè)人士能幫助保護(hù)監(jiān)視鏈并證實(shí)資料的真實(shí)性。聘請專業(yè)人士來收集和分析電子證據(jù)將會避免你不得不證明這些證據(jù)的真實(shí)性和準(zhǔn)確性的窘境。 

總之，在科技高度發(fā)達(dá)、計算機(jī)應(yīng)用越來越廣泛的今天，如何尋找電子證據(jù)已成為法律專業(yè)人士注意的焦點(diǎn)。掌握一定的方法并遵循一定的工作程序會使點(diǎn)子證據(jù)的收集更加順利。