電子證據(jù)取證方式有什么

主要的方式有：

1、打印。對(duì)網(wǎng)絡(luò)犯罪案件在文字內(nèi)容上有證明意義的情況下，可以直接將有關(guān)內(nèi)容打印在紙張上的方式進(jìn)行取證。打印后，可以按照提取書(shū)證的方法予以保管、固定，并注明打印的時(shí)間、數(shù)據(jù)信息在計(jì)算機(jī)中的位置(如存放于那個(gè)文件夾中等)，取證人員等。如果是普通操作人員進(jìn)行的打印，應(yīng)當(dāng)采取措施監(jiān)督打印過(guò)程，防止操作人員實(shí)施修改、刪除等行為。

2、拷貝。是將計(jì)算機(jī)文件拷貝到軟盤(pán)、活動(dòng)硬盤(pán)或光盤(pán)中的方式。首先，取證人員應(yīng)當(dāng)檢驗(yàn)所準(zhǔn)備的軟盤(pán)、活動(dòng)硬盤(pán)或光盤(pán)，確認(rèn)沒(méi)有病毒感染。拷貝之后，應(yīng)當(dāng)及時(shí)檢查拷貝的質(zhì)量，防止因保存方式不當(dāng)?shù)仍蚨鴮?dǎo)致的拷貝不成功或感染有病毒等。取證后，注明提取的時(shí)間并封閉取回。

3、拍照、攝像。如果該證據(jù)具有視聽(tīng)資料的證據(jù)意義，可以采用拍照、攝像的方法進(jìn)行證據(jù)的提取和固定，以便全面、充分地反映證據(jù)的證明作用。同時(shí)對(duì)取證全程進(jìn)行拍照、攝像，還具有增加證明力、防止翻供的作用。

4、制作司法文書(shū)。一般包括檢查筆錄和鑒定。檢查筆錄是指對(duì)于取證證據(jù)種類(lèi)、方式、過(guò)程、內(nèi)容等在取證中的全部情況進(jìn)行的記錄。鑒定是專(zhuān)業(yè)人員就取證中的專(zhuān)門(mén)問(wèn)題進(jìn)行的認(rèn)定，也是一種固定證據(jù)的方式。使用司法文書(shū)的方式可以通過(guò)權(quán)威部門(mén)對(duì)特定事實(shí)的認(rèn)定作為證據(jù)，具有專(zhuān)門(mén)性、特定性的特點(diǎn)，具有較高的證明力。主要適用于對(duì)具有網(wǎng)絡(luò)特色的證據(jù)的提取，如數(shù)字簽名、電子商務(wù)等，目前在我國(guó)專(zhuān)門(mén)從事這種網(wǎng)絡(luò)業(yè)務(wù)認(rèn)證的中介機(jī)構(gòu)尚不完善，處在建立階段。

5、查封、扣押。對(duì)于涉及案件的證據(jù)材料、物件，為了防止有關(guān)當(dāng)事人進(jìn)行損毀、破壞，可以采取查封、扣押的方式，將有關(guān)材料置于司法機(jī)關(guān)保管之下。可以對(duì)通過(guò)上述幾種方式導(dǎo)出的證據(jù)進(jìn)行查封、扣押，也可以對(duì)于一些已經(jīng)加密的證據(jù)進(jìn)行。如在侵犯商業(yè)秘密的案件查辦中，公安機(jī)關(guān)依法查封、扣押了辦公用具及商業(yè)資料，將硬盤(pán)從機(jī)箱里拆出，在筆錄上注明“扣押X品牌X型號(hào)硬盤(pán)一塊”。由于措施得當(dāng)，證據(jù)提取及時(shí)，既有效地證據(jù)犯罪，也防止了商業(yè)秘密的泄露。對(duì)于已經(jīng)加密的數(shù)據(jù)文件進(jìn)行查封、扣押，往往需要將整個(gè)存儲(chǔ)器從機(jī)器中拆卸出來(lái)并聘請(qǐng)專(zhuān)門(mén)人員對(duì)數(shù)據(jù)進(jìn)行還原處理，這種情況下進(jìn)行的查封、扣押措施必須相當(dāng)審慎，以免對(duì)原用戶、或其他合法客戶的正常工作造成侵害，一旦硬件損壞或誤操作導(dǎo)致數(shù)據(jù)不能讀取或數(shù)據(jù)毀壞，其帶來(lái)的損失將是不可估量的。

6、公證。由于電子證據(jù)極易被破壞、一旦被破還又難以恢復(fù)原狀，所以，通過(guò)公證機(jī)構(gòu)將有關(guān)證據(jù)進(jìn)行公證固定是獲取電子證據(jù)的有效途徑之一。由于公證具有高成本、低效率的特點(diǎn)，也不能在電子證據(jù)的獲取上片面迷信公證的方式，應(yīng)當(dāng)根據(jù)案件的具體情況，具體決定采取上述哪種方式進(jìn)行取證。