什么是电子证据？

电子证据 指包含有可用于支持或反驳某个推论的论据的数字信息及存储介质。

电子证据调查 是围绕特定事件中的电子数据，对事件的推论进行测试、印证和解答的过程。它采用科学的方法，对所发现的证据进行假定推论，然后通过寻找其他证据证明推论无法成立。

当今科技发展极为迅速。在几年前，执法部门和律师们还很少被与电子邮件、即时聊天记录、电子表格等电子数据所困扰。一般的诉讼案件中，律师们通常还有一些办法解决问题，比如要求每个客户的相关文件，并通过关键词搜索来分析这些数据。但如果发现案件中证据的采集方法有欠缺时应该怎么办呢？如果明明存在有至关重要的证据，却因知识和技术问题无法发现时又该如何呢？您是否知道已掌握的电子文件是否已被故意或无意中篡改过吗？电子证据形式多种多样。人们通常只关心在公司编制和打印出的信件，而很少去关注电子邮件是如何传送的，因此在诉讼过程中，很多信息可以作为非常有价值的证据。此外，有价值的证据还有可能存在于更多的位置和空间中。

一般来说，通过专业的电子证据调查及举证技术可以获取或恢复的资料包括 :

• 现有及已被删除、格式化的数据

• 图象，声像和影象资料

• 电子邮件及相互关系

• 互联网活动及浏览记录

• 用户最近使用 / 修改的档案记录

• 病毒及黑客攻击记录

• MSN 、 QQ 等聊天记录

• 电脑中的非法使用的应用程序等等