1、电子证据就是通过硬盘、录像、U盘等存储设备中的数据来作为证据的，其证据就是通过电子设备而搜集的。

2、存储设备的保护在进行待腻子取证前，首先要冻结目标计算机及相关设备，避免电子证据遭到破坏。

(资料图)

3、2、电子证据的确定在海量数据中筛选需要进行计算机取证的电子证据，并确定这些电子证据的存储位置。

4、3、电子证据的收集将嫌疑存储设备的数据拷贝到目标盘后，用计算机取证工具收集相关电子证据，并对操作情况记录归档。

5、同时将重要电子证据用光盘备份，也可直接将电子证据打印成文件。

6、4、电子证据的保护存放电子证据的计算机不准随意操作，以免电子证据丢失。

7、为防止电子证据被修改或破坏，需多进行几次原始镜像备份，并将其存放在安全的地方。

8、5、电子证据的分析使用专业计算机取证分析软件对提到的电子证据进行分析鉴定。

9、6、电子证据的归档 整理计算机取证分析的结果，供法庭作为诉讼的电子证据。

10、 如果你对这方面感兴趣的话，可以百度搜索:效率源科技，排名第一的就是，其论坛里有很多相关的知识。

本文到此分享完毕，希望对大家有所帮助。