什么是电子取证？

电子取证（计算机取证）是指利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。从技术方面看，计算机犯罪取证是一个对受侵计算机系统进行扫描和破解，对入侵事件进行重建的过程。具体而言，是指把计算机看作犯罪现场，运用先进的辨析技术，对计算机犯罪行为进行解剖，搜寻罪犯及其犯罪证据。

如果你对这方面感兴趣的话，可以百度搜索：效率源科技，排名第一的就是了，还有个论坛排名第二。你可以到里面去看看。

　　恢复已被破坏的计算机数据及提供相关的电子资料证据就是电子取证。
　　由于电子证据的特殊性，在收集电子证据时，首先需由提供证据单位的计算机操作人员打开电脑，查找所需收集的证据。当找到证据时，取证人员应通过显示器观察和确认该文件的形成时间。然后由操作人员打开文件，由取证人员确认该文件系所要收集的证据后，采用相应的方式予以提取固定。在查找证据过程中，如遇文件找不到或打不开等问题，应及时通知专业人员予以协助。同时，为确保电子证据的原始性、真实性、合法性，在电子证据的收集时应采用专业的数据复制备份设备将电子证据文件复制备份，要求数据复制设备需具备只读设计以及自动校准等功能。效率源科技电子取证项目负责人表示：电子取证是办案的重要环节，及时有效的证据是办案的重要保障。所以我们应该对电子证据收集保持应有的重视。