收集电子证据应注意的八个问题(四)不懂计算机相关知识怎么办
2021-09-26

收集电子证据应注意的八个问题(一)

收集电子证据应注意的八个问题(二)如何选择证据源

收集电子证据应注意的八个问题(三)如何找到以及保护电子证据

收集电子证据应注意的八个问题(四)不懂计算机相关知识怎么办


七、如何审查电子介质 


给每一个介质指定一个唯一的数字系列。(用来命名电子介质的数字系列应区别于那些用来命名有纸文档的数字系列。) 

 对所有介质进行写保护。 

 对所有介质进行病毒检查。对发现的病毒加以记录,并立即通知介质的生产方。 

 打印出每一份介质上的目录清单。 

 对于你要存入备份信息的驱动器进行病毒检查,确定该驱动器中无其他资料。(要存入一个特定的驱动器,并且该驱动器只容纳有关一个案件的信息。) 

 把每一个介质上的信息存储到一个文件中,该文件的文件名须与该介质的指定数字相一致。(如一张标号为123的磁盘上的信息应该存入名为“磁盘123”的文件中。) 

 核实目录清单上的所有文件都有拷贝与之对应。 

 使用恢复删除文件工具或数据挽救工具把每个介质的残留数据存入一个独立的从文件中。(如,磁盘123\残留) 

 为源介质加上安全措施。 

 打印某一文档时,插入明显的页眉、页脚,用以标明该文档的完整的目录清单。 

 

 

八、如果你不懂计算机相关知识怎麽办 


聘请一位专业人士。在收集电子证据时,你应该考虑聘请一位专家来协助你。这样做主要基于以下几种原因。 

 

1、无可避免的要碰到各种各样的软件、硬件,而专业人士拥有处理这些软件和硬件的设备和经验。用来创建、储存操作数据和交流数据的硬件和软件可谓日新月异。

专业人士能帮助你在浩如烟海的硬件和软件中找到你需要的东西------证据。 

 

2、专业人士能帮助你整理你的发现,并使你最大限度的获取有用的相关资料。 

a)专业人士能提供拷贝和检验数据的设备资源。比如,在驱动器中恢复备份磁带或镜像拷贝会占用相当大的空间,如此大的空间是大多数律师和当事人无法提供的。 

b)专业人士能用他们的工具和技术在你获取的资料中搜索与案件有关的证据。 

c)专业人士应该能进行司法分析并且帮助恢复残留数据和其他隐藏或丢失的数据。 

d)专业人士能帮助保护监视链并证实资料的真实性。聘请专业人士来收集和分析电子证据将会避免你不得不证明这些证据的真实性和准确性的窘境。 


总之,在科技高度发达、计算机应用越来越广泛的今天,如何寻找电子证据已成为法律专业人士注意的焦点。掌握一定的方法并遵循一定的工作程序会使点子证据的收集更加顺利。


热文推荐

相关推荐