【文章內(nèi)容簡(jiǎn)介】 硬盤(pán)進(jìn)行擦寫(xiě)的過(guò)程，就像用鉛筆寫(xiě)字一樣，即使用橡皮將寫(xiě)的字擦掉，依然會(huì)在紙上留下淺淺的印痕。對(duì)電子證據(jù)的刪除操作也是一樣，電子證據(jù)被刪除并被其他文件覆蓋之后，依然會(huì)留下痕跡，這些痕跡都可以通過(guò)技術(shù)手段認(rèn)定，比對(duì)之進(jìn)行恢復(fù)。對(duì)于在刪除之后沒(méi)有被覆蓋的文件，恢復(fù)更加容易，文件被刪除之后被放進(jìn)“回收站”（windows系統(tǒng)中），可以直接用命令將其恢復(fù)。即使將“回收站”清空，文件也實(shí)質(zhì)上并未從硬盤(pán)上刪除，刪除的只是指向文件物理地址的邏輯指針。四、電子證據(jù)的特點(diǎn)對(duì)取證的影響，不能僅收集電子證據(jù)，還需收集與系統(tǒng)穩(wěn)定性及軟件的使用等情況的證明。因?yàn)殡娮幼C據(jù)的真實(shí)程度和能證性很大程度上取決于所以來(lái)系統(tǒng)的質(zhì)量和性能等方面的因素，只有借助于高靈敏度、高性能、高質(zhì)量的技術(shù)設(shè)備，才能獲得高度真實(shí)和能證性強(qiáng)的電子證據(jù)。如果電子證據(jù)的內(nèi)容使用質(zhì)量低劣、性能極差的設(shè)備記錄下來(lái)的，就不能反映案件事實(shí)發(fā)生的全過(guò)程，；即使是高質(zhì)量的設(shè)備，如果使用時(shí)間時(shí)超過(guò)了其本身的性能程度也會(huì)出現(xiàn)差誤和失真。因此，對(duì)電子證據(jù)存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時(shí)需要系統(tǒng)管理人員、證據(jù)制作人就相關(guān)情況作出證明。2電子證據(jù)綜合性的特點(diǎn)，使取證主體需要確定電子證據(jù)到底屬于書(shū)證、視聽(tīng)資料、物證等證據(jù)種類(lèi)，并依該證據(jù)種類(lèi)相應(yīng)的收集要求進(jìn)行收集。、壓縮性、擴(kuò)散性可能導(dǎo)致證據(jù)被篡改、破壞及復(fù)制，這就要求對(duì)在收集電子證據(jù)時(shí)一定要保證收集方法符合證據(jù)可采性的要求。在英美法系國(guó)家制定了一些證據(jù)排除規(guī)則來(lái)確保被采納證據(jù)的完整性、真實(shí)性，如“最佳證據(jù)規(guī)則”、“傳聞證據(jù)規(guī)則”、“鑒證規(guī)則”。我國(guó)雖沒(méi)有系統(tǒng)的規(guī)定，但也有散見(jiàn)的規(guī)定。有最高人民法院頒布并于2002年4月1日起施行的《關(guān)于民事訴訟證據(jù)的若干規(guī)定》第二十二條規(guī)定：“調(diào)查人員調(diào)查收集計(jì)算機(jī)數(shù)據(jù)或者錄音、錄像等視聽(tīng)資料的，應(yīng)當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復(fù)制件。提供復(fù)制件的，調(diào)查人員應(yīng)當(dāng)在調(diào)查筆錄中說(shuō)明其來(lái)源和制作經(jīng)過(guò)?！蓖瑫r(shí)電子證據(jù)的收集也要依照法定程序，如扣押犯罪嫌疑人的電子郵件應(yīng)當(dāng)由縣級(jí)以上的公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，并簽發(fā)扣押通知書(shū)。在扣押證據(jù)前，盡可能對(duì)電子證據(jù)進(jìn)行備份，此后對(duì)電子證據(jù)進(jìn)行的鑒定也盡可能地在備份上進(jìn)行。電子證據(jù)的可挽救性及隱蔽性，決定了在收集電子證據(jù)的活動(dòng)要全面、綜合地進(jìn)行，運(yùn)用高科技手段檢測(cè)是否有隱藏文件及硬盤(pán)中是否有被刪除的證據(jù)，或依當(dāng)事人舉證，可確認(rèn)或推知文件曾在該存儲(chǔ)介質(zhì)中存放，但之后又被刪除，則可以對(duì)運(yùn)用相關(guān)技術(shù)恢復(fù)。對(duì)于恢復(fù)刪除文件的證明力，應(yīng)大于未被刪除的文件。因電子證據(jù)的這種特點(diǎn)，取證主體在取證時(shí)是不應(yīng)只局限于已發(fā)現(xiàn)和收集的證據(jù)，還要對(duì)磁盤(pán)中已被刪除但可恢復(fù)得文件進(jìn)行收集，以盡可能地查明案件事實(shí)。五、電子數(shù)據(jù)的證據(jù)力和證明力問(wèn)題（一）電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性。這就要求證據(jù)提取、形成過(guò)程依循規(guī)定程序。取證人員在實(shí)際工作中應(yīng)依照規(guī)則實(shí)施調(diào)查取證，以保證數(shù)字化證據(jù)的證據(jù)力。為了保證電子數(shù)據(jù)的證據(jù)力，應(yīng)當(dāng)從以下幾個(gè)方面加以保證：（1）電子證據(jù)的原始性。原始性的證明可通過(guò)自認(rèn)方式、證人具結(jié)方式、推定方式和鑒定方式。（2）電子數(shù)據(jù)的完整性。完整性是考察電子數(shù)據(jù)證明力的一個(gè)特殊指標(biāo)，完整性有兩層含義：一是電子數(shù)據(jù)本身的完整性；二是電子數(shù)據(jù)所依賴(lài)的計(jì)算機(jī)系統(tǒng)的完整性。電子數(shù)據(jù)完整性是指在現(xiàn)場(chǎng)采集獲得的數(shù)據(jù)沒(méi)有被篡改，這可通過(guò)對(duì)數(shù)據(jù)計(jì)算完整性校驗(yàn)碼或者對(duì)原始證物封存加以保證。（3）技術(shù)手段的科學(xué)性。也就是要求在實(shí)施電子數(shù)據(jù)勘驗(yàn)、檢查時(shí)使用的軟硬件以及相應(yīng)的勘驗(yàn)、檢查流程符合科學(xué)原理。要求使用正版軟件，要求取證時(shí)使用的軟硬件經(jīng)過(guò)科學(xué)方法的檢測(cè)，也要求勘驗(yàn)、檢查流程能夠經(jīng)得起現(xiàn)實(shí)的考驗(yàn)。（4）勘驗(yàn)、檢查人員操作的可再現(xiàn)特性。為了保證數(shù)字化證據(jù)的真實(shí)性和完整性，這就要求勘驗(yàn)、檢查人員對(duì)數(shù)字化證據(jù)實(shí)施的操作應(yīng)當(dāng)是可再現(xiàn)的，也就是應(yīng)當(dāng)對(duì)勘驗(yàn)、檢查人員對(duì)數(shù)字化證據(jù)的提取、處理、存儲(chǔ)、運(yùn)輸過(guò)程有詳細(xì)的審計(jì)記錄。（二）電子數(shù)據(jù)的證明力合法性又稱(chēng)有效性或者法律性，即證據(jù)必須是以法手機(jī)和查證屬實(shí)的事實(shí)。只有在整個(gè)證據(jù)的保全過(guò)程完全符合規(guī)定才能被當(dāng)成證據(jù)來(lái)運(yùn)用?！峨娮犹釂我?guī)則》中具體到電子證據(jù)的取證案件上提出了三點(diǎn)注意要求：第一，在訴訟前，當(dāng)事人可請(qǐng)公證機(jī)關(guān)作出公正文書(shū)或申請(qǐng)法院采取訴前證據(jù)保全。取證方式宜察看源代碼并拷貝出所有內(nèi)容粘貼到字處理軟件中編輯并打?。桓郊械膬?nèi)容，應(yīng)根據(jù)不同的文件格式，盡可能不失真地打印出倆，對(duì)聲音文件，可記錄成文字后打印出來(lái)并保留原聲音文件便于庭審質(zhì)證。第二，在訴訟中，當(dāng)事人可將導(dǎo)出的郵件放在軟盤(pán)中提交法庭，經(jīng)對(duì)方質(zhì)證后無(wú)異議的，可打印出來(lái)經(jīng)雙方簽字后附卷。如對(duì)方有異議，應(yīng)由法庭按現(xiàn)場(chǎng)勘驗(yàn)方法取證，其筆錄由雙方當(dāng)場(chǎng)簽字。第三，當(dāng)事人僅提交打印稿，而原件已從電腦中永久刪除的，除非對(duì)方承認(rèn)或法律認(rèn)可的權(quán)威鑒定機(jī)關(guān)鑒定地，不得作為定案根據(jù)。原則上，符合法律規(guī)定的證據(jù)形式和按照法定程序收集和認(rèn)證的證據(jù)均是合法證據(jù)。合法性原則主要在于建立非法電子證據(jù)的排除規(guī)則。根據(jù)學(xué)者論述，就電子證據(jù)而言，可以排除的情形至少有以下四種情形：（1） 通過(guò)竊錄方式獲得的電子證據(jù)，不予采納；計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)不斷發(fā)展，但與此同時(shí)反安全的破解、剌探技術(shù)也在發(fā)展，即所謂的“道高一尺，魔高一丈”；加上網(wǎng)絡(luò)本身的開(kāi)放性、自由性特點(diǎn)，使得秘密侵入他人計(jì)算機(jī)系統(tǒng)盜取、破解數(shù)據(jù)、信息在現(xiàn)實(shí)上成為可能。在國(guó)外也有一個(gè)專(zhuān)門(mén)的電子證據(jù)發(fā)現(xiàn)公司或調(diào)查公司，從事這類(lèi)業(yè)務(wù)。在我國(guó)，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機(jī)構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專(zhuān)業(yè)機(jī)構(gòu)所獲取的電子證據(jù)原則上不宜作為證據(jù)。只能由法院授權(quán)機(jī)構(gòu)或具有法律資質(zhì)的專(zhuān)業(yè)機(jī)構(gòu)獲取的證據(jù)才具有合法性，可為法院采納。（2）通過(guò)非法搜查、扣押等方式獲得的電子證據(jù)，情節(jié)嚴(yán)重的一般不予采納；上述盜取、竊取是通過(guò)隱蔽的方式獲取，非法扣押、搜查則主要采公開(kāi)強(qiáng)制措施，獲取電腦主機(jī)、硬盤(pán)、磁盤(pán)等數(shù)據(jù)載體，甚至扣押電子郵件等其他電子文書(shū)（通過(guò)網(wǎng)絡(luò)服務(wù)提供商）。在這方面，公權(quán)機(jī)關(guān)（如公安機(jī)關(guān)）在實(shí)施證據(jù)搜集過(guò)程，一定要遵守程序規(guī)定，獲得相應(yīng)的搜查、扣押令或通知書(shū)，方才能實(shí)施這些行為，否則即是非法搜查、扣押；對(duì)于一般公民或私人機(jī)構(gòu)，則任何一種搜查、扣押行為均可能是違法的。（3） 通過(guò)非核證程序得來(lái)的電子證據(jù)，不予采納；電子商務(wù)離不開(kāi)一套安全的計(jì)算機(jī)程序，具有實(shí)施安全命令控制、進(jìn)行系統(tǒng)備份和恢復(fù)、自動(dòng)進(jìn)行數(shù)據(jù)檢測(cè)和記錄、防止未經(jīng)授權(quán)訪(fǎng)問(wèn)等功能，以保證所收集、復(fù)制的信息準(zhǔn)確無(wú)誤。因此有些國(guó)家，如新加坡，授權(quán)專(zhuān)門(mén)機(jī)構(gòu)對(duì)有關(guān)程序按照一定標(biāo)準(zhǔn)和步驟進(jìn)行審核，合格后發(fā)給證書(shū)，并建立這樣的假設(shè)：凡是通過(guò)核證程序得來(lái)的電子證據(jù)（主要是計(jì)算機(jī)輸出），認(rèn)定其具有合法性，推定其具有真實(shí)性和可靠性，賦予其可采性。這是值得借鑒的做法。目前，我國(guó)也存在一些認(rèn)定或許可做法，如信息產(chǎn)業(yè)部對(duì)接入公用和專(zhuān)用網(wǎng)使用的電子信設(shè)備（含硬件和軟件系統(tǒng)）實(shí)行進(jìn)網(wǎng)許可證制度，會(huì)計(jì)核算軟件規(guī)定要經(jīng)財(cái)政部評(píng)審?fù)?，但是，這些規(guī)定并沒(méi)有同這些系統(tǒng)產(chǎn)生出的數(shù)據(jù)的證據(jù)效力聯(lián)系起來(lái)，賦予經(jīng)過(guò)認(rèn)證的硬軟件的數(shù)據(jù)具有可采性。顯然，更高層次的法律規(guī)定（軟硬件安全性標(biāo)準(zhǔn)及其證據(jù)效力的規(guī)定）及其配套的認(rèn)證機(jī)構(gòu)的建立，已經(jīng)成為發(fā)展電子商務(wù)刻不容緩的事情。（4） 通過(guò)非法軟件獲取的電子證據(jù)，不予采納。軟件對(duì)于電子證據(jù)的生成、傳遞、存儲(chǔ)各環(huán)節(jié)具有重要意義，它的合法性決定著電子證據(jù)的合法性。非法軟件包括非法制售的軟件和非法錄制的軟件。前者研制過(guò)程違反社會(huì)公共利益或國(guó)家法律，或用于非正當(dāng)目的的軟件；而后者即指盜版軟件，其直接侵害的主要是版權(quán)人利益，而不是公共利益。由于盜版軟件在現(xiàn)實(shí)中有時(shí)不宜認(rèn)定，且它不危害公共利益和安全，因此，盡管它屬非法軟件，但通過(guò)非法軟件獲取電子證據(jù)不予采納，主要應(yīng)針對(duì)前一種情形。關(guān)于關(guān)聯(lián)性，又稱(chēng)相關(guān)性和證明性，往往可以從三個(gè)方面進(jìn)行進(jìn)行審查：第一，所提出的電子證據(jù)欲證明什么樣的待證事實(shí)；第二，該事實(shí)是否案件中的實(shí)質(zhì)性問(wèn)題；第三，所提出的電子證據(jù)對(duì)解決案件中的爭(zhēng)議問(wèn)題有多大的實(shí)質(zhì)意義。在訟訴的時(shí)候，必須對(duì)訴訟事實(shí)有關(guān)的諸多數(shù)據(jù)進(jìn)行重組與取舍，從而達(dá)到自己的證明目的。 客觀(guān)性，又稱(chēng)實(shí)質(zhì)性或真實(shí)性，即證據(jù)必須是客觀(guān)的真實(shí)的存在的事實(shí)。我國(guó)《電子簽名法》