收集電子證據(jù)應(yīng)注意的八個(gè)問(wèn)題（一）

收集電子證據(jù)應(yīng)注意的八個(gè)問(wèn)題（二）如何選擇證據(jù)源

收集電子證據(jù)應(yīng)注意的八個(gè)問(wèn)題（三）如何找到以及保護(hù)電子證據(jù)

收集電子證據(jù)應(yīng)注意的八個(gè)問(wèn)題（四）不懂計(jì)算機(jī)相關(guān)知識(shí)怎么辦

七、如何審查電子介質(zhì) 

給每一個(gè)介質(zhì)指定一個(gè)唯一的數(shù)字系列。（用來(lái)命名電子介質(zhì)的數(shù)字系列應(yīng)區(qū)別于那些用來(lái)命名有紙文檔的數(shù)字系列。） 

? 對(duì)所有介質(zhì)進(jìn)行寫(xiě)保護(hù)。 

? 對(duì)所有介質(zhì)進(jìn)行病毒檢查。對(duì)發(fā)現(xiàn)的病毒加以記錄，并立即通知介質(zhì)的生產(chǎn)方。 

? 打印出每一份介質(zhì)上的目錄清單。 

? 對(duì)于你要存入備份信息的驅(qū)動(dòng)器進(jìn)行病毒檢查，確定該驅(qū)動(dòng)器中無(wú)其他資料。（要存入一個(gè)特定的驅(qū)動(dòng)器，并且該驅(qū)動(dòng)器只容納有關(guān)一個(gè)案件的信息。） 

? 把每一個(gè)介質(zhì)上的信息存儲(chǔ)到一個(gè)文件中，該文件的文件名須與該介質(zhì)的指定數(shù)字相一致。（如一張標(biāo)號(hào)為123的磁盤(pán)上的信息應(yīng)該存入名為“磁盤(pán)123”的文件中。） 

? 核實(shí)目錄清單上的所有文件都有拷貝與之對(duì)應(yīng)。 

? 使用恢復(fù)刪除文件工具或數(shù)據(jù)挽救工具把每個(gè)介質(zhì)的殘留數(shù)據(jù)存入一個(gè)獨(dú)立的從文件中。（如，磁盤(pán)123\殘留） 

? 為源介質(zhì)加上安全措施。 

? 打印某一文檔時(shí)，插入明顯的頁(yè)眉、頁(yè)腳，用以標(biāo)明該文檔的完整的目錄清單。 

八、如果你不懂計(jì)算機(jī)相關(guān)知識(shí)怎麼辦 

聘請(qǐng)一位專業(yè)人士。在收集電子證據(jù)時(shí)，你應(yīng)該考慮聘請(qǐng)一位專家來(lái)協(xié)助你。這樣做主要基于以下幾種原因。 

1、無(wú)可避免的要碰到各種各樣的軟件、硬件，而專業(yè)人士擁有處理這些軟件和硬件的設(shè)備和經(jīng)驗(yàn)。用來(lái)創(chuàng)建、儲(chǔ)存操作數(shù)據(jù)和交流數(shù)據(jù)的硬件和軟件可謂日新月異。

專業(yè)人士能幫助你在浩如煙海的硬件和軟件中找到你需要的東西------證據(jù)。 

2、專業(yè)人士能幫助你整理你的發(fā)現(xiàn)，并使你最大限度的獲取有用的相關(guān)資料。 

a)專業(yè)人士能提供拷貝和檢驗(yàn)數(shù)據(jù)的設(shè)備資源。比如，在驅(qū)動(dòng)器中恢復(fù)備份磁帶或鏡像拷貝會(huì)占用相當(dāng)大的空間，如此大的空間是大多數(shù)律師和當(dāng)事人無(wú)法提供的。 

b)專業(yè)人士能用他們的工具和技術(shù)在你獲取的資料中搜索與案件有關(guān)的證據(jù)。 

c)專業(yè)人士應(yīng)該能進(jìn)行司法分析并且?guī)椭謴?fù)殘留數(shù)據(jù)和其他隱藏或丟失的數(shù)據(jù)。 

d)專業(yè)人士能幫助保護(hù)監(jiān)視鏈并證實(shí)資料的真實(shí)性。聘請(qǐng)專業(yè)人士來(lái)收集和分析電子證據(jù)將會(huì)避免你不得不證明這些證據(jù)的真實(shí)性和準(zhǔn)確性的窘境。 

總之，在科技高度發(fā)達(dá)、計(jì)算機(jī)應(yīng)用越來(lái)越廣泛的今天，如何尋找電子證據(jù)已成為法律專業(yè)人士注意的焦點(diǎn)。掌握一定的方法并遵循一定的工作程序會(huì)使點(diǎn)子證據(jù)的收集更加順利。