依据电子证据的载体和来源，大体可划分为“基于单机和设备的电子证据”和“基于网络的电子证据”两种。一、基于单机和设备的电子数据司法鉴定技术单机取证技术是针对一台可能含有证据的非在线计算机等电子设备进行证据获取的技术，包括存储介质的证据保全技术、数据恢复技术、隐藏数据的再现技术、加密数据的***技术和数据挖掘技术等。1．证据保全技术。在对单机或设备进行电子数据司法鉴定时，必须进行证据保全，尽可能使用克隆数据而不使用原始检材进行分析。克隆就是对原始检材进行位对位的复制，原始检材中的内容不会丢失、遗漏，也不会被修改，包括被删除的文件、未分配空间、打印缓冲区、数据残留区和文件碎片等。常用的方法是将单机与设备中的存储介质取下，使用克隆设备进行的克隆备份。安徽金瑞司法鉴定所，专业电子数据鉴定，让法律更有力量。松江区品牌电子数据鉴定

电子证据取证和其他类型传统证据的调查取证工作有所不同。传统的**案件现场需要拍照，搜寻证据、供比对的样本，并且需要控制样本以便和证物对照。电子证据的调查工作当中也存在类似的工作。但许多时候，调查人员需要对整个系统(无论是单机还是大容量的磁盘阵列服务器甚至是整个网络)进行重建，这是不同于传统证据取证但在电子证据取证中常见的工作。取证的步骤是相对固定的，一定时期内不会随着计算机技术的量变而改变，除非计算机技术产生了质变。取证步骤可以概括为：①在不对原有的证物进行任何损坏或改动的前提之下获取证据(Acquire)。②证明所获取的证据和原有的数据是相同的(Authenticate)。③在不改动数据的前提之下对其进行分析(Analyze)。河北电子数据鉴定以客为尊电子数据鉴定的疑难杂症，安徽金瑞司法鉴定所一一击破。

在《布莱克法律词典》中，证据的可采性(Admissibility)是指“可提交法庭或法官极有可能接受它，即允许其在法庭上提出的品质”。而证据采用标准是世界各国争论已久的问题。近年的司法实践证实，如果鉴定过程和结论能够保证证据的关联性、客观性和合法性，就可采用。(一)电子数据鉴定的关联性标准关联性是证据的自然属性，是证据与案件事实之间的必然联系。电子证据如果在一定程度上能够对案件事实产生实质性影响，法庭应当裁定其具有关联性。反之，如果某电子数据无法证明与案件事实的任何一个方面存在相关性，则此数据不具备电子证据的关联性，不能作为诉讼、定案的依据。许多情况下，单个电子证据不能证明案件的全部事实，但只要能证明案件事实的某个方面，同案件事实之间就存在一定的联系，可以成为证据链条中的一个环节，法庭同样应当裁定其具有关联性

依据电子信息、记录的形成原理，通过日志分析、数据库分析等技术，分析设备使用者的用户操作行为、电子数据的形成及关联，判断行为特征，帮助形成完整证据链。1.通过微信记录、通话记录、转账记录，形成相关人员在案件中的行为链条；2.通过日志分析、系统文件修改时间、木马程序创建时间、IP 地址分析，形成侵入计算机系统的行为链条；3.通过对系统及应用程序操作痕迹分析，包括格式化及删除数据痕迹、文件访问历史、应用程序操作记录等，形成恶意删除程序或文件的行为链条。电子数据真实性校验鉴定电子数据真实性检验鉴定主要证明电子数据是否真实，是否与原始数据保持一致，是否存在被篡改等问题，主要有完整性校验、数字签名等鉴定方式。1.特定形式的电子数据真实性或修改情况鉴定，如电子文档、微信聊天记录、手机短信等；2.数据库数据真实性鉴定，包括电子病历系统和商业数据库等；3.其它电子数据真实性鉴定，如电子签名、电子签章等。也为很多客户和企业解决了比较刺手的案件。

从学理上讲，电子数据司法鉴定的范围或业务有很多种，可以从不同角度进行细化；然而，电子数据司法鉴定的法律地位却应当是难以统一的。它绝不是**对有关电子证据问题的“**终裁决”，而只能是司法人员判断电子证据问题时的“专业助手”。从这个意义上来说，电子数据司法鉴定的法定任务大体包括两种：一是案件中存在什么样的电子证据；二是这些电子证据是否是真实的，或者反映了什么样的案件事实。其中，后一任务当属电子证据司法鉴定的关键 [1]。所以，电子数据司法鉴定的主要任务：1、电子数据内容统一性的认定；2、电子数据的真伪及形成的过程；3、电子数据内容的生成、传递、存储及来源情况的认定；4、电子数据与案件事实的因果关系及确定事实的程度安徽金瑞司法鉴定所，专业电子数据鉴定，让法律判决更加公正。松江区品牌电子数据鉴定

安徽金瑞司法鉴定所，专业电子数据鉴定，助力案件侦破。松江区品牌电子数据鉴定

合法原则这一原则要求电子数据司法鉴定在业务范围、鉴定程序和技术标准上的规范化和制度化。这又包括两方面内容：1．行为合法原则：这是针对鉴定人的要求。电子数据司法鉴定人首先必须经过专门培训；应该做到及时鉴定，防止电子数据随时间推移而改变，我国公安部出台的《公安机关电子数据鉴定规则》指出电子数据“应当在十四个工作日内完成检验鉴定”；做到保证电子数据在整个鉴定程序中真实完整地保存，注意保存环境并防止人为破坏；做到对电子数据的多备份，这是客观有效鉴定电子数据的解决方案；做到按照法律法规的规定进行鉴定活动并为鉴定的每一个步骤拍照和记录。松江区品牌电子数据鉴定

安徽金瑞司法鉴定所在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在安徽省等地区的商务服务中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，安徽金瑞司法鉴定供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！