●什么是电子数据司法鉴定?
1
采用技术鉴定的手段,取得最具证明力的电子证据作为认定事实的依据。
●什么情况下需要电子数据鉴定?
2
刑事诉讼、民事诉讼、执法机关、财务审计、保险行业、知识产权保护等需要计算机取证专家对电子数据进行专业的鉴定。
●电子数据鉴定机构能够提供何种服务?
3
对证据的固化、查找、提取、分析、恢复等,并保证取证过程中证据的完整性、有效性,以及对取证过后证据进行妥善保存。
●电子数据司法鉴定是否是对原始介质的直接分析?
4
不是!电子数据司法鉴定的基本原则是:不可以对原始介质直接进行分析。只能先对介质进行完整的克隆,然后再对克隆后的介质进行分析。电子证据本身是非常的脆弱,很容易被损坏或者被修改,哪怕之后一个字节的改变,都失去证据的有效性。
●如何证明在取证过程中没有修改电子数据?
5
所有的分析都是在复制盘上进行的,复制以及取证过程的每一步骤,取证系统都会进行审计校验,如果每次的校验码一致,那么就证明在取证过程中没有修改电子数据。
另外,我们实验室提供一套完整的取证流程监管系统,它会详细记录取证人员分析取证的全过程,并且可以形成完整的流程监管报告。
●被删除的数据可以恢复以及取证吗?
6
能否恢复被删除的数据,取决于被删除的数据是否已经被覆盖。通常系统对信息的删除,只是逻辑上的删除,只要不被新的内容覆盖,通常是可以恢复的。
●能否从被格式化的硬盘中提取证据呢?
7
通常是可以的。Windows和Dos操作系统的格式化通常称为高级格式化,这种格式化是不破坏介质上的数据,因此大部分的数据可以被提取。
如果是低级格式化,那么介质中的所有数据将完全丢失。这种格式化通常由硬盘厂家来完成。
●我的计算机系统崩溃了,能否恢复其中的数据呢?
8
系统崩溃后,信息仍然存放在计算机的介质中,所以恢复数据是没有问题的。
●数据恢复和计算机电子数据取证有何不同?
9
我们也提供数据恢复的服务,它是计算机电子数据取证的其中一部分。
●电子数据司法鉴定机构可以对哪些电子介质进行取证?
10
电子数据通常可以存储在多种介质中,包括:软盘、硬盘、ZIP盘、JAZ盘、磁带、磁光盘、CD-ROM、CD-R、CD-RW、DVD、MO、CF卡、MS卡、SD卡、MMC卡等,以上的所有介质都有可能存储在网络上。
●在计算机中可以找到什么类型的证据?
11
证据存在的形式有很多种:电子表格、Word文档、数据库、文本文件、日志文件、电子邮件、图片、视频文件、声音文件等。
●哪些地方可以发现电子证据?
12
通常用户不一定知道计算机中存储着哪些数据。但是通过电子数据取证,我们可以告诉你,这台计算机用来做什么的,用户何时访问了哪些网站,查找出用户在这台计算机写过的、阅读过的、修改过的信息。
●如何妥善保存证据?
13
您可以把您的电子介质安全地委托给我们,我们将使用最高的标准和方法来保存原始介质。在确保文件的安全性、真实性以及连续性的问题上,我们有一套严格的制度和规程,我们曾协助法庭来保存电子数据,事实证明这些措施是得力的。
●电子数据司法鉴定报告中通常包括哪些部分?14
完成对电子数据的分析后,我们的电子数据鉴定专家会提供一份完整的、成文的证据链分析报告。该报告包括有人员提供的分析结果、鉴定流程及使用的设备(软件、硬件)等详细描述。通常电子数据鉴定报告的容量较大,要求的报告形式也多种多样,可能包括图片、声音、影像等。因此,除提供纸页式的鉴定报告外,还会将大量数据资料作为附件存放在CD-ROM
●对计算机进行取证,需要经过谁的同意?15
计算机的拥有者可以允许该计算机被调查。商业机构有权调查他们自己机构内的计算机,而
不需要获得使用者的同意。
在民事纠纷中,当事人同意才可以对他们的计算机进行调查,或者法庭委托进行调查。
在刑事案件中,计算机通常会被执法机关缴获,对方的律师可以要求获得该介质的拷贝,并
且委托第三方的机构对该介质进行调查。