第三节 电子证据的固定与提取

作为证据使用的电子数据、存储媒介和电子设备应当进行电子证据固定，电子证据固定的目的是保护电子证据的完整性、真实性和原始性。以下情况应当采用封存方式固定电子证据：1 .需要作为原始证据使用的存储媒介、电子设备等电子证据。2 .无法计算电子证据完整性校验值或制作备份的，应当封存电子证据，并在勘验、检查笔录上注明不计算完整性校验值或制作备份的理由。获取的镜像文件提供MD5或SHA哈希值完整性校验，保证证据文件不被修改，利用镜像文件可以恢复一个与原始硬盘完全一致的硬盘，以供验证电子证据使用。所有的证据分析都只对备 ......