4.27 电子数据取证理论与技术
电子数据取证的概念
电子数据取证是指恢复已被破坏的计算机数据及提供相关的电子数据证据。利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等违法犯罪行为进行证据获取、保存、分析和出示的过程。
电子数据取证理论与技术
电子数据取证技术是伴随着计算机技术、网络技术、信息安全技术发展而快速发展的一个新兴领域，近年来取得了许多重大成就，然而从电子数据取证理论和技术的实际运用中可以发现，当前的电子数据取证技术还存在着很大的局限性。未来电子数据取证面临着许多挑战，必将向着专业化、自动化、智能化、更加深入、更加综合的方向发展[6-7] 。
中国科学院高能物理研究所许榕生教授在回顾我国数字取证的发展时说过，十年前我们注意到电子数据取证领域关注的七个问题 ：① 搜集或检查会改变证据的原始状态；② 计算机调查和数字证据对法律执行、法庭和立法机关来说是个新生事物；③ 爆炸性增长的数字媒体密度和普遍深入的计算机平台；④ 数字化数据或隐藏数据的非直观性；⑤ 信息技术及广泛应用在日益变化；⑥ 合格取证人员的技能与培训；⑦ 数字信息的短暂性（转移、易改）。至今这些问题有些还未得到很好解决，依然是今天需要解决和继续关注的问题，而近年来新出现的数字设备和技术也为电子数据取证带来了新的挑战。
电子数据取证领域的研究工作自开展以来获得了不少研究成果，它们主要集中在法律和计算机科学两个学科领域。在法学领域，主要研究计算机取证从证据获取、固定、存管、分析、报告、呈堂、质证等过程中涉及到的相关法律问题。主要有：① 程序合法性问题；② 证据效力问题；③ 证据链完整性问题；④ 电子数据证据规则问题等。在计算机科学领域，对电子数据取证的研究分为理论研究与技术研究两个分支。
理论研究侧重对电子数据取证模型的研究，重点寻找可以支撑电子数据取证的科学基础，研究具有较高的抽象性，研究在电子数据取证过程中遇到的普适性问题。
电子数据取证的技术研究侧重于实践，将抽象的理论应用到司法实践中，并指导司法实践的探索方向。例如，对电子数据取证产品、工具的研究，对具体取证环境下取证方法的探索，对取证方案实施过程中遇到的具体问题的探讨与解决，以及司法实践的配合等问题。
因此，电子数据取证理论与技术研究在相互促进中共同发展。法学与计算机科学的交叉，形成了一个较新的研究领域，这两个领域的交叉和融合将成为未来计算机法庭科学或计算机法证理论与技术的发展趋势。