什么是計算機取證

計算機取證是：

• 計算機取證(Computer Forensics)在打擊計算機和網絡犯罪中作用十分關鍵，它的目的是要將犯罪者留在計算機中的“痕跡”作為有效的訴訟證據提供給法庭，以便將犯罪嫌疑人繩之以法。由于取證本身被定義為用于檢測和解決犯罪的科學測試和技術，因此您可以看到科學，執法和計算機世界的巧妙交匯處。當我們考慮到網絡犯罪的發生率不斷增長時，計算機取證法引起越來越多的關注就不足為奇了。簡單地說，在現實生活中，計算機取證是一種長期受到推崇的解決計算機相關犯罪的程序的數字版本。

計算機取證的主要原則有以下幾點：

• 盡早搜集證據，并保證其沒有受到任何破壞；

• 必須保證“證據連續性”（有時也被稱為“chain of custody”），即在證據被正式提交給法庭時，必須能夠說明在證據從最初的獲取狀態到在法庭上出現狀態之間的任何變化，當然最好是沒有任何變化；

• 整個檢查、取證過程必須是受到監督的，也就是說，由原告委派的專家所作的所有調查取證工作，都應該受到由其它方委派的專家的監督。

回答所涉及的環境：聯想天逸510S、Windows 10。