教你如何获取电子证据

　　第1招儿

　　搜集电子证据

　　所要遵循程序

　　一旦要求取证时，可以遵循如下程序：1.提出书面举证请求。请求中要包括有关电子证据的定义、说明和具体问题。2.设计一系列问题得出目标计算机系统的总体印象，具体包括如下内容：系统设置、电子邮件系统结构、网络结构、应用的具体软件、该机构所有计算机系统中使用的备份程序等，需包括对用来制作备份的设备(如磁带驱动器)、负责制作备份的人员、备份信息、备份日程表等进行的说明、是否对个别文件的访问权限予以控制、系统共享文件结构如何等。3.所有的举证要求都应清楚地表明你所要求的证据既包括电子文档也包括纸质文件。还可以专门就计算机系统下的证据的类型(如磁盘、电子邮件和备份磁带)提出具体的要求。最后，如有必要应附带检验要求。这样一来，你就可以检查目标计算机系统从而得到第一手相关资料。

　　第2招儿

　　电子证据证据源

　　包括备份和U盘

　　关于电子证据的证据源：

　　1.一个最丰富的证据来源就是为防止系统瘫痪丢失数据做的备份，还要了解这些备份是如何制作的，因为有时候离开了制作备份用的软件，可能无法恢复备份信息。

　　2.被用户有选择性地存储于U盘或其他便携式介质中的资料也是一个丰富却又易被忽视的证据来源。首先是用户为关键性的文件创建“特定备份”；其次是用户复制电子邮件以防它们被自动清理程序删除；再有就是用磁盘存储那些不想放在公司计算机上的资料。收集和查看所有重要证人的电脑磁盘是全面检查电子证据过程中的重要环节。

　　3.询问每位证人使用计算机的情况。了解每位证人如何使用计算机、如何管理和储存资料将帮助我们找到那些未能发现的资源。证人的家用电脑、笔记本电脑等也不要放过。

　　第3招儿

　　如何保护已得证据

　　加写保护留监视链

　　1.对介质进行写保护

　　一旦得到了你所要的资料，必须首先保证每一个介质的完整性。这需要两个关键性的步骤，即写保护和病毒检查。写保护可以防止介质被添加数据。这种措施可以保证利用证据工作时，证据不会被删改。同样，病毒检查也可以防止证据被改写。如果发现病毒，不要擅自对该介质进行清理，否则会改变原有证据。

　　2.保留监视链

　　监视链能从最初始的证据追踪到当庭提供的证据。对于电子证据而言，监视链是至关重要的，因为以电子方式存储的证据修改起来相对容易，这条锁链则是电子证据鉴别的重要工具。保留电子证据的监视链至少需要证实下列内容：任何信息未被添加或更改；已制作了完整的拷贝；复制过程可靠；所有的介质都是安全的。保留监视链是众多环节中的首要要求，其次就是要制作镜像拷贝。

　　第4招儿

　　不懂电脑技术要找专业人士

　　现实生活中，很多人会操作电脑但对电脑技术知之甚少，而取得电子证据是一个十分复杂的过程，在这种情况下，就得聘请一位专业人士来协助。

　　如今，寻找电子证据已成为法律专业人士注意的焦点。掌握一定的方法并遵循一定的工作程序会使证据的收集更顺利。那些既懂计算机又精通法律的律师无疑会有大展身手的机会，为客户提供高质量的法律服务。