电子数据证据取证与计算机数据修复的相同点

电子数据证据的犯罪发生后取证与计算机数据修复有很多相同点。在进行操作前都需要保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或病毒感染，都需要全部或尽可能恢复特殊的文件或数据块，从本质上说都是从信息存储设备中提取电子数据，只是服务的对象不同，电子数据证据取证是国家专有的，是公检法机关针对犯罪分子而言的，数据修复则是广泛的，可以向社会服务的。因此，计算机数据修复技术完全可以应用于电子数据证据的取证，进而成为犯罪发生后电子数据证据取证最有效的手段。

2002年，国内某市发生了伪造票据大案，犯罪分子使用计算机，由于捐赠贫困山区，在农村使用了半年之久，检察院将该计算机收缴回来。中心中心采取了软件文件级的数据修复技术，从计算机硬盘中找到了包含伪造票据中字符串的数据块，检察院作为犯罪证据提交法院，法院以该证据为依据，严惩了犯罪分子。
从以上实例可以看到，计算机数据修复技术应用于电子数据证据的取证不但理论上可行，在实际中也是有先例的，只要按照专门的步骤，运用适当的计算机数据修复技术，提供的电子数据证据是可信的、准确的、完整的、符合法律法规的，即可为法庭所接受的，就可以达到电子数据证据取证的目的。

电子数据证据取证与计算机数据修复的不同点

首先，就是所需的数据类型以及对数据完整性要求的不同。计算机数据修复技术所恢复的数据主要是应用数据，而电子取证不但需要应用数据，也需要系统数据，这些数据不一定完整，即便是一个时间、某个数据片或几个字节对抓获罪犯都可能是至关重要的。
其次，就是数据修复难度上的不同。计算机数据修复所处理的数据丢失，主要是意外事件造成的，而犯罪发生后的电子取证所处理的数据丢失，往往是犯罪嫌疑人为了毁灭证据而故意做的，取证的难度随着犯罪嫌疑人计算机水平的提高而增加。

电子取证在国内外的发展及数据修复技术的应用

根据这些区别，我们可以看出，从总体的修复难度以及文件类型的复杂程度、某些类型文件的理解深度等方面，电子数据证据取证的技术要求是高于计算机数据修复的，计算机数据修复只针对数据本身，电子数据证据取证还要求工程师对操作系统有深刻的理解，这就要求计算机数据修复针对电子取证的这些技术特点去研究和发展。

电子数据证据出现在法庭上，在我国只是近10年左右的事，到目前为止，我国还没有专门的电子数据取证机构，电子数据取证人员的认证也没有实行，律师界对电子数据证据的认识还很模糊和肤浅。开展电子数据取证技术的研究，对于计算机科学的发展、电子数据取证法律法规的健全和电子数据取证工作的规范化都具有十分重要的意义。根据国内信息化的发展水平及对电子取证的要求，高科数据修复中心在两年前就开始了这方面专门技术的研究，在处理有物理损坏的硬盘、查找文件碎片及对特殊文件的分析等方面取得了一些成果，为公检法机关解决了大量的取证问题。