電子數(shù)據(jù)可以作為證據(jù)進(jìn)行運(yùn)用，需要符合的三性要求：客觀性、關(guān)聯(lián)性、合法性。
電子數(shù)據(jù)取證進(jìn)程中對于客觀性、關(guān)聯(lián)性、合法性的關(guān)注，貫穿一直。
電子數(shù)據(jù)取證
也稱電子取證或數(shù)字取證，英文建議運(yùn)用：DigitalForensics。
是指選用技能手段，獲取、固定、提取、分析、歸檔、出示可以為法庭所承受的、足夠牢靠和有說服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)，以作為確定現(xiàn)實(shí)的科學(xué)。
也即，電子數(shù)據(jù)取證涉及技能和法令兩個層面：
技能：選用技能手段，獲取、固定、提取、分析、歸檔、出示電子數(shù)據(jù)作為確定現(xiàn)實(shí)的科學(xué)。
法令：可以為法庭所承受的、足夠牢靠和有說服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)的（搜集、保全、確認(rèn)、鑒定、報(bào)告及呈堂的）進(jìn)程。
取和證是一個閉環(huán)的進(jìn)程，終究的方針是形成“證據(jù)鏈”。
電子數(shù)據(jù)恢復(fù)
經(jīng)過技能手段，將保存在存儲介質(zhì)上丟掉的電子數(shù)據(jù)進(jìn)行復(fù)原的技能。
兩者的區(qū)別
方針不同
電子數(shù)據(jù)恢復(fù)是為了恢復(fù)電子數(shù)據(jù)
電子數(shù)據(jù)取證是對電子證據(jù)進(jìn)行取證
作業(yè)環(huán)節(jié)不同
電子數(shù)據(jù)恢復(fù)：恢復(fù)出數(shù)據(jù)之后，作業(yè)就宣告結(jié)束
電子數(shù)據(jù)取證：在獲取數(shù)據(jù)后，需要進(jìn)行大量的分析收拾和提取證據(jù)作業(yè)
主體不同
電子數(shù)據(jù)恢復(fù)：主體是電子數(shù)據(jù)恢復(fù)從業(yè)人員，為客戶服務(wù)
電子數(shù)據(jù)取證：法律部分、內(nèi)部安全審計(jì)人員、第三方鑒定組織，為法令服務(wù)
關(guān)注神州，了解更多