近年，計算機技術的迅速發(fā)展和廣泛普及，改變了人們傳統(tǒng)的生產、生活和管理方式，同時也為違法犯罪分子提供了新的犯罪手段和空間。以計算機信息系統(tǒng)為犯罪對象和工具的新型犯罪活動越來越多，面對大量的計算機犯罪活動，傳統(tǒng)取證模式已不能滿足辦案需求，司法或相關取證部門需要運用先進的計算機取證技術，以便順利提取存在于計算機系統(tǒng)中的電子證據(jù)（包括已被刪除、加密或破壞的文件等）。

電子取證技術在近幾年運用廣泛

計算機取證技術的運用

計算機取證是伴隨著計算機犯罪事件的出現(xiàn)而發(fā)展起來的，在我國電子證據(jù)出現(xiàn)在法庭上只是近10年的事情，在信息技術較發(fā)達的美國已有30年左右的歷史?，F(xiàn)在美國至少有70%的法律部門擁有自己的計算機取證實驗室，而我國則僅有不到30%的部門將計算機取證技術應用于日常的辦案工作中。

盡管如此，我國的計算機取證技術在全球取證市場還是相當活躍，從上世紀末開始我國陸續(xù)出現(xiàn)以計算機取證技術研究、專業(yè)工具開發(fā)及相關商業(yè)服務為主的專業(yè)機構，包括北京瑞源文德科技、廈門美亞柏科及成都效率源科技等。為我國自主研發(fā)電子取證技術提供了有力的保證。

目前，我國的取證部門在選擇采購電子取證產品時，一般會選擇有原廠質保、售后完善以及擁有/國際認證的專業(yè)國產設備，這不僅有利于推動本國計算機取證技術發(fā)展，還能確保相關取證部門操作安全。

計算機取證技術的局限性

事實上，從計算機取證軟件和工具實現(xiàn)過程的分析中可以發(fā)現(xiàn)，當前國內外計算機取證技術還存在很大局限性。這主要表現(xiàn)在兩方面：

（1）計算機取證所面臨的入侵者的犯罪手段和犯罪技術的變化。這主要是指反取證技術的發(fā)展。反取證技術就是刪除或隱藏證據(jù)使取證調查失效，包括數(shù)據(jù)擦除、數(shù)據(jù)隱藏和數(shù)據(jù)加密等3類，這些都給取證工作帶來新的挑戰(zhàn)。

（2）計算機取證技術是一個新的研究領域，致力于專業(yè)技術研發(fā)的機構還比較少。盡管個別公司投入了大量的人力物力在研究上，但由于國內沒有相關的專業(yè)技術認證標準，因此不僅使得我國研發(fā)公司在獲證方面困難重重，也讓取證部門在選擇工具時缺乏可比性，這就使得取證權威性受到質疑。

計算機取證技術的發(fā)展趨勢

據(jù)我國高新技術企業(yè)效率源技術總監(jiān)Mr. Zhang介紹，我國的電子取證技術正在向智能化方向發(fā)展，針對各種日漸復雜的取證難題，提出完善的電子取證方案將會是未來電子取證發(fā)展的新方向。如以Data Compass數(shù)據(jù)指南針為主的“司法取證3+1方案”及Data Copy King硬盤復制機的“7GB/min快速全盤拷貝方案”，就是效率源今年推出的全新取證方案。“前款特有的壞道修復技術，對即使壞道嚴重的磁盤也能進行完整的數(shù)據(jù)修復，而后款則是在有時間限制下條件下最大限度地快速全盤拷貝，這兩款產品擁有國際領先的電子取證技術，在實際運用中優(yōu)勢更加突出。” Mr. Zhang在談到最新研發(fā)的兩款計算機取證工具時說。

　　此外，隨著計算機取證技術的發(fā)展，我國的計算機取證技術將逐步向相關技術領域發(fā)展，如對于電子證據(jù)的識別獲取可以加強動態(tài)取證技術研究，將計算機取證結合到入侵檢測、防火墻、網(wǎng)絡偵聽等網(wǎng)絡安全產品中進行動態(tài)取證技術研究；對于系統(tǒng)日志可采用第三方日志或對日志進行加密技術研究；對于電子證據(jù)的分析，是從海量數(shù)據(jù)中獲取與計算機犯罪有關證據(jù)，需進行相關性分析技術研究，需要高效率的搜索算法、完整性檢測算法優(yōu)化、數(shù)據(jù)挖掘算法以及優(yōu)化等方面的研究。

總的來說，計算機取證技術的運用及發(fā)展對電子證據(jù)的采集具有重大意義，隨著電子證據(jù)在各取證部門的進一步運用，筆者相信，我國計算機取證技術必將日新月異，并最終形成以傳統(tǒng)物證、電子取證為主，相關取證技術為輔的完善的取證體系。

關于效率源

        效率源科技是從事信息安全數(shù)據(jù)恢復、計算機取證工具研發(fā)生產的高新技術企業(yè)、雙軟認證企業(yè)。作 為全球信息安全數(shù)據(jù)恢復領域的領導者，效率源科技一直致力于自主研發(fā)信息安全數(shù)據(jù)恢復工具并擁有全 自主知識產權，生產的信息安全數(shù)據(jù)恢復工具引領了數(shù)據(jù)恢復行業(yè)的未來技術走向，在全球數(shù)據(jù)恢復行業(yè) 具有絕對競爭力，并成功銷往全球120多個近5000余家專業(yè)數(shù)據(jù)恢復機構，2010年預計年銷售額達 4000萬人民幣，出口創(chuàng)匯3000萬人民幣。除微軟、NASA（美國航空航天局）、駐伊美軍、土耳其情報局等國外行業(yè)部門外，效率源科技還先后與中國解放軍總參謀部、成都軍區(qū)、濟南 軍區(qū)、安全局、保密局、公安部、高檢、中國工程物理九院、成都飛機制造公司、長虹集團 、北方交通、西南等多家中國本土機構建立了合作關系，成為相關專業(yè)產品供貨商及合作項目的 定點企業(yè)。效率源以提供先進、成熟、穩(wěn)定產品得到了客戶的廣泛認可，在業(yè)界具有極高的聲譽和影響力 。