电子数据取证与数据恢复电子数据取证 也称电子取证或数字取证,英文建议使用:Digital Forensics。 是指采用技术手段,获取、固定、提取、分析、归档、出示能够为法庭所接受的、足够可靠和有说服性的、存在于计算机和相关外设中的电子数据,以作为认定事实的科学。 数据恢复 通过技术手段,将保存在存储介质上丢失的电子数据进行复原的技术。 目标不同 > 数据恢复:电子数据 > 电子数据取证:证据 > 数据恢复:恢复出数据之后,工作就宣告结束 > 电子数据取证:获取数据后,需进行大量的分析和提取证据工作 主体不同 > 数据恢复:主体是数据恢复从业人员,为客户服务 > 电子数据取证:执法部门、内部安全审计人员、第三方鉴定机构,为法律服务 |