什么是計算機證據(Computer Evidence)？

計算機證據是從計算機硬盤中獲取并用于犯罪調查過程中的數據。由于存儲在硬盤上的數據相對容易被破壞，法醫專家會不遺余力地保護在調查過程中被扣押的計算機。提取數據必須在高度控制的情況下進行，必須由經過專門培訓的...

計算機證據是從計算機硬盤中獲取并用于犯罪調查過程中的數據。由于存儲在硬盤上的數據相對容易被破壞，法醫專家會不遺余力地保護在調查過程中被扣押的計算機。提取數據必須在高度控制的情況下進行，必須由經過專門培訓的執法專業人員完成。

在某些情況下，涉及打印機和其他計算機相關設備在偽造等犯罪中，電腦在犯罪現場被發現時被收集起來是很正常的。例如，當一個人被發現在他或她的家中被謀殺時，在現場發現的任何筆記本電腦或臺式電腦都很有可能被沒收，同樣，如果一個人因涉嫌欺詐或貪污而被捕，他或她的個人電腦和工作電腦很可能會被收集起來交由專家分析

在刑事調查過程中從計算機收集的證據可以作為逮捕嫌疑人的理由尋找電腦證據首先要徹底檢查硬盤上的所有文件為了做到這一點，硬盤被仔細地篩選出任何隱藏的或安全的文件，這些文件可能并不明顯。因為硬盤保存了從公共目錄中刪除的文件的副本，參與法醫調查的專家將設法找到并提取被刪除的文件。這一點很重要，因為他們有可能會包括可以證實有罪的數據，或者可能提供證據證明被逮捕的人沒有參與犯罪。

執法機構雇用專門從計算機提取數據的技術顧問許多不同類型的文件可能會產生有助于破案的計算機證據。可視圖像、電子郵件、電子表格和其他常見類型的文件可以加密并隱藏在硬盤上的各種緩存中。專家知道如何操作要找到這些隱藏的緩存，訪問它們，并查看這些緩存的內容。許多操作系統甚至在文件被刪除的情況下也會自動執行此功能，從而創建放置在隱藏緩存中的副本。這意味著即使罪犯已采取措施從硬盤上擦除犯罪證據，很有可能這些隱藏的緩存中有一個或多個被忽略，并且可以被執法部門提取。

刪除文件的副本仍然可以從硬盤上恢復并用作計算機證據收集計算機證據是一項高技能的工作，通常是分步驟進行的。一旦計算機被沒收，它被運送到一個安全的地點。只有有限數量的被授權的個人可以在開采時進入系統以獲取可能的證據。因為采礦和開采是在如此嚴格的條件下進行的，硬盤被篡改幾乎是不可能的，這使得收集到的任何證據都有可能對正在進行的調查有用。近年來，在法庭上使用計算機證據得到了更多的認可過去幾年，由于擔心證據被篡改或損壞，有時會限制從計算機收集的證據對某一案件的影響。然而，隨著執法部門加強了保存和保護硬盤免受可能污染的方法，全世界越來越多的法律體系認為計算機證據在法庭上是完全可接受的。

當個人涉嫌欺詐時，通常會收集計算機。