電子數(shù)據(jù)能夠作為依據(jù)進(jìn)行運(yùn)用，需求符合的三性要求：客觀性、關(guān)聯(lián)性、合法性。
電子數(shù)據(jù)取證進(jìn)程中關(guān)于客觀性、關(guān)聯(lián)性、合法性的重視，貫穿一直。
電子數(shù)據(jù)取證
也稱電子取證或數(shù)字取證，英文建議運(yùn)用：DigitalForensics。
是指選用技術(shù)手法，獲取、固定、提取、分析、歸檔、出示能夠?yàn)榉ㄍニ邮艿?、滿足可靠和有壓服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)，以作為確定現(xiàn)實(shí)的科學(xué)。
也即，電子數(shù)據(jù)取證涉及技術(shù)和法則兩個(gè)層面：
技術(shù)：選用技術(shù)手法，獲取、固定、提取、分析、歸檔、出示電子數(shù)據(jù)作為確定現(xiàn)實(shí)的科學(xué)。
法則：能夠?yàn)榉ㄍニ邮艿摹M足可靠和有壓服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)的（收集、保全、承認(rèn)、鑒定、報(bào)告及呈堂的）進(jìn)程。
取和證是一個(gè)閉環(huán)的進(jìn)程，終究的政策是形成“依據(jù)鏈”。
電子數(shù)據(jù)恢復(fù)
經(jīng)過技術(shù)手法，將保存在存儲介質(zhì)上丟掉的電子數(shù)據(jù)進(jìn)行恢復(fù)的技術(shù)。
兩者的差異
政策不同
電子數(shù)據(jù)恢復(fù)是為了恢復(fù)電子數(shù)據(jù)
電子數(shù)據(jù)取證是對電子依據(jù)進(jìn)行取證
作業(yè)環(huán)節(jié)不同
電子數(shù)據(jù)恢復(fù)：恢復(fù)出數(shù)據(jù)之后，作業(yè)就宣告結(jié)束
電子數(shù)據(jù)取證：在獲取數(shù)據(jù)后，需求進(jìn)行大量的分析收拾和提取依據(jù)作業(yè)
主體不同
電子數(shù)據(jù)恢復(fù)：主體是電子數(shù)據(jù)恢復(fù)從業(yè)人員，為客戶服務(wù)
電子數(shù)據(jù)取證：法律部分、內(nèi)部安全審計(jì)人員、第三方鑒定組織，為法則服務(wù)
關(guān)注神州，了解更多