顺安特------专业的电子数据鉴定服务 我们对存储在软盘、硬盘、ZIP盘、JAZ盘、磁带、磁光盘、CDROM、CDR、CDRW、DVD、MO、CF卡、MS卡、SD卡、MMC卡等介质上的电子数据进行固化、查找、提取、分析、恢复等，并保证取证过程中证据的完整性、有效性，以及取证过后证据的妥善保存 什么是电子数据取证及重要性？ 电子数据取证是指采用技术鉴定的手段，取得最具证明力的电子证据作为认定事实的依据。在刑事诉讼，民事诉讼，执法机关，财务审计，公司调查，保险行业等领域内，经常需要对嫌疑人电脑中的数据或是被删除的文件等进行，而这就需要专业的鉴定专业来实施这一工作。顺安特为您提供的电子鉴定产品及服务，确保了证据的完整性、有效性。 为客户提供以下报告确保证据的提取：

• 取证鉴定报告-------完成对电子数据的分析后，我们的计算机取证专家会提供一份完整的、成文的证据链分析报告。该报告包括有调查人员提供的分析的结果，以及取证的流程，使用的设备（软件、硬件）的详细描述等，通常电子数据的取证报告的容量较大，报告的形式多样，可能包括图片、声音、影像等，因此不方便打印，我们通常都是存放CDROM之中

• 完整的流程监管报告------详细记录取证人员分析取证的全过程（所有的分析都是在复制的硬盘上进行的，复制以及取证过程的每一步骤，取证系统都会进行MD5的校验，如果每次的校验值一致，那么就证明在取证过程中没有修改电子数据。）

常见问题：

1、被删除的数据可以恢复以及取证吗？ 能否恢复被删除的数据，取决于被删除的数据是否已经被覆盖。通常系统对信息的删除，只是逻辑上的删除，只要不被新的内容覆盖，通常是可以恢复的。

 2、能否从被格式化的硬盘中提取证据吗？ 通常是可以的。Windows 和Dos操作系统的格式化通常称为高级格式化，这种格式化是不破坏介质上的数据，因此大部分的数据可以被提取。

3、我的计算机系统崩溃了，能否恢复其中的数据吗？ 系统崩溃后，信息仍然存放在计算机的介质中，所以恢复数据是没有问题的。

4、 数据恢复和计算机电子数据取证有何不同？ 我们也提供数据恢复的服务，它是计算机电子数据取证的其中一部分。

5、在计算机中可以找到什么类型的证据？ 证据存在的形式有很多种：电子表格、Word文档、数据库、文本文件、日志文件、电子邮件、图片、视频文件、声音文件等。

 6、哪些地方可以发现电子证据？ 通常用户不一定知道计算机中存储着哪些数据。但是通过电子数据取证，我们可以告诉你，这台计算机用来做什么的，用户何时访问了哪些网站，查找出用户在这台计算机写过的、阅读过的、修改过的信息。

7、取证是否是对原始介质的直接分析？ 不可以，取证的基本原则是：不可以对原始介质直接进行分析。 只能先对介质进行完整的克隆，然后再对克隆后的介质进行分析。电子证据本身是非常的脆弱，很容易被损坏或者被修改，哪怕之后一个字节的改变，都失去证据的有效性。