收集電子證據應注意的八個問題（一）

收集電子證據應注意的八個問題（二）如何選擇證據源

收集電子證據應注意的八個問題（三）如何找到以及保護電子證據

收集電子證據應注意的八個問題（四）不懂計算機相關知識怎么辦

七、如何審查電子介質 

給每一個介質指定一個唯一的數字系列。（用來命名電子介質的數字系列應區別于那些用來命名有紙文檔的數字系列。） 

? 對所有介質進行寫保護。 

? 對所有介質進行病毒檢查。對發現的病毒加以記錄，并立即通知介質的生產方。 

? 打印出每一份介質上的目錄清單。 

? 對于你要存入備份信息的驅動器進行病毒檢查，確定該驅動器中無其他資料。（要存入一個特定的驅動器，并且該驅動器只容納有關一個案件的信息。） 

? 把每一個介質上的信息存儲到一個文件中，該文件的文件名須與該介質的指定數字相一致。（如一張標號為123的磁盤上的信息應該存入名為“磁盤123”的文件中。） 

? 核實目錄清單上的所有文件都有拷貝與之對應。 

? 使用恢復刪除文件工具或數據挽救工具把每個介質的殘留數據存入一個獨立的從文件中。（如，磁盤123\殘留） 

? 為源介質加上安全措施。 

? 打印某一文檔時，插入明顯的頁眉、頁腳，用以標明該文檔的完整的目錄清單。 

八、如果你不懂計算機相關知識怎麼辦 

聘請一位專業人士。在收集電子證據時，你應該考慮聘請一位專家來協助你。這樣做主要基于以下幾種原因。 

1、無可避免的要碰到各種各樣的軟件、硬件，而專業人士擁有處理這些軟件和硬件的設備和經驗。用來創建、儲存操作數據和交流數據的硬件和軟件可謂日新月異。

專業人士能幫助你在浩如煙海的硬件和軟件中找到你需要的東西------證據。 

2、專業人士能幫助你整理你的發現，并使你最大限度的獲取有用的相關資料。 

a)專業人士能提供拷貝和檢驗數據的設備資源。比如，在驅動器中恢復備份磁帶或鏡像拷貝會占用相當大的空間，如此大的空間是大多數律師和當事人無法提供的。 

b)專業人士能用他們的工具和技術在你獲取的資料中搜索與案件有關的證據。 

c)專業人士應該能進行司法分析并且幫助恢復殘留數據和其他隱藏或丟失的數據。 

d)專業人士能幫助保護監視鏈并證實資料的真實性。聘請專業人士來收集和分析電子證據將會避免你不得不證明這些證據的真實性和準確性的窘境。 

總之，在科技高度發達、計算機應用越來越廣泛的今天，如何尋找電子證據已成為法律專業人士注意的焦點。掌握一定的方法并遵循一定的工作程序會使點子證據的收集更加順利。