CONTENTS
- 1. 电子数据取证(数字取证) | 定义
- - 电子数据取证(数字取证)类型
- 2. 电子数据取证(数字取证) | 应用领域
- - 刑事案件
- - 民事诉讼
- - 家事案件
- - 劳动争议
- - 企业案件及产业纠纷
- - 通用领域
- 3. 电子数据取证(数字取证) | 实际案例
- 4. 电子数据取证(数字取证) | 注意事项
- 5. 电子数据取证(数字取证) | 办理程序
- 6. 电子数据取证(数字取证) | 律所内部电子数据取证协作的优势
1. 电子数据取证(数字取证) | 定义
电子数据取证(数字取证)已超越单纯的数据恢复技术，是为查明案件实质，依循逻辑脉络分析数字数据并将其构建为具有法律效力的证据的专业调查方法。
从计算机、智能手机、服务器、云端等各种电子设备中提取数据并分析其内容，再将其重构为可用于法律纠纷或侦查过程的形式。
这些工作仅凭技术无法完成。把握案件本质、提炼核心争议焦点，并依照法律逻辑进行梳理的过程，需要高度的法律实务能力。电子数据取证(数字取证)只有融合科学技术与法律知识，才能真正发挥效力。
电子数据取证(数字取证)类型
▶数字证据收集
-确认产生收集需求
-取得分析调查权限
-获取数字设备
▶数字证据提取
-复制存储设备/制作镜像
-筛选并收集数据
▶数字证据分析
-确定数据分析方向
-数据恢复
-开展数据分析
▶数字证据报告
-验证数据分析结果的可靠性
-编写分析结果报告
-提交报告、证据材料
▶数字证据销毁
-归还及销毁数字存储介质
-（必要时）留存及保管证物
2. 电子数据取证(数字取证) | 应用领域
电子数据取证(数字取证)是各类案件中用于获取关键证据的重要工具。尤其在数字设备已普及的现代社会，犯罪痕迹往往存在于数字记录之中，其重要性在下列案件中尤为突出。
刑事案件
数字性犯罪、诽谤、跟踪骚扰、恐吓等犯罪行为大多通过即时通信软件、电子邮件、SNS等实施。
在此情况下，可以追踪相关设备中的聊天记录、传输记录和位置信息等，以证明犯罪情形。
民事诉讼
在债务不履行、损害赔偿、解除合同等民事纠纷中，可以从数字数据中核实资金交易明细或意思表示的内容。
尤其在对方否认转账明细或债权关系时，可以通过电子数据取证分析取得能够反驳其主张的关键证据。
更多
家事案件
在离婚、婚外情第三者纠纷和抚养权争议中，能够证明配偶婚外情相关情形或子女抚养环境问题的数字资料，有时会发挥决定性作用。
即时通信软件、SNS、通话记录和照片数据等均可成为主要资料。
劳动争议
针对不当解雇或职场欺凌的主张，可以通过分析电子邮件、工作记录和公司内部即时通信软件等，证明实际情况。
企业案件及产业纠纷
在内部信息泄露、黑客攻击事件、审计应对等事项中，通过分析企业内部系统产生的日志、访问记录和电子邮件等，查明责任归属。
此外，怀疑存在产业机密泄露时，还会追踪文档流转路径、访问人员记录等。
通用领域
电子数据取证(数字取证)通过分析位置记录、外接设备使用痕迹、数字日志等，能够证明案件发生的时间、地点以及人员的行动路径，是强有力的手段。
3. 电子数据取证(数字取证) | 实际案例
下面介绍电子数据取证中心办理的实际案例。
案例 1：通过恢复iPhone即时通信软件数据，协助就跟踪骚扰提出控告
委托人持续遭到一名在网上结识的对象纠缠和骚扰，因而希望以涉嫌跟踪骚扰为由提出控告。
但可作为案件关键证据的即时通信软件聊天记录已被删除，对方反而以涉嫌诈骗为由对委托人提出了反控告。
对此，大倫律師事務所通过iPhone电子数据取证，恢复了约2万条KakaoTalk消息、40条游戏应用消息等共计4个月的对话，由此得以证明跟踪骚扰的相关情形以及双方属于不存在诈骗故意的恋爱关系。
恢复的证据在警方调查中获得采用，并与诊断证明、结算明细等一并证明了委托人遭受精神损害的事实。
最终，电子数据取证(数字取证)成为查明案件真相的关键工具，在适用韩国《跟踪骚扰处罚法》和应对反控告方面均发挥了重要作用。
案例 2：通过手机电子数据取证协助应对内部审计
委托人被公司怀疑收受合作企业财物，因而面临内部审计。为证明清白，委托人委托开展手机电子数据取证。
大倫律師事務所电子数据取证中心对委托人的全部工作及个人设备进行分析，精确恢复了已删除的消息、通话记录、电子邮件、文档文件和位置信息等，并筛选出与案件直接相关的证据，编写了系统的报告。
尤其是通过分析表明事发时委托人不在涉事地点的GPS数据、核查文档文件元数据以及分析自动录制的通话文件等，取得了可用于应对内部审计的关键证据，并成功证明了委托人的清白。
相关文章
4. 电子数据取证(数字取证) | 注意事项
通过电子数据取证(数字取证)取得的证据，只有获得韩国侦查机关或法院对其法律效力的认可才有意义。
为此，需要注意下列事项。
▶遵守合法的收集程序
如果在收集证据的过程中未遵守合法程序，相关证据反而可能被视为违法收集的证据，并被法庭排除。
▶注意避免违反韩国《个人信息保护法》
未经许可恢复或分析他人的设备或数据，可能因违反韩国《个人信息保护法》而受到刑事处罚。
▶非专业机构分析结果的可靠性不足
由缺乏法律逻辑理解能力的机构开展的电子数据取证，可能难以被认可为法庭证据，甚至可能产生不利影响。
5. 电子数据取证(数字取证) | 办理程序
在需要开展电子数据取证(数字取证)的情况下，可以通过下列程序有效收集证据并应对案件。
▶事先咨询及设备确认
-为确认案件特点及取得证据的可能性，进行事先咨询。
-设备设有密码时，还会逐一检查各设备是否可以解锁。
▶设定分析范围
-制定以何种方式提取、分析哪些数据的策略。
-必要时根据案件类型制定定制化分析方案。
▶数据提取及复制
-在不损坏原始数据的情况下提取镜像，并使用副本进行分析。
-这是确保证据法律可靠性的必要程序。
▶证据分析及编写报告
-根据案件开展相应的数据分析，以构建相关情形的发展脉络。
-编写用于提交法院的电子数据取证报告，供后续审判、侦查使用。
▶补充证据及法律应对
-设计相应系统，以便案件进展过程中需要追加分析时能够立即应对。
6. 电子数据取证(数字取证) | 律所内部电子数据取证协作的优势
电子数据取证(数字取证)并非单纯的技术服务，而是解决法律案件的战略工具。
因此，应当从“法律实务”的角度开展电子数据取证(数字取证)。在这一点上，本法人的电子数据取证中心具有下列差异化优势。
发现（Discovery） | 从委托人平凡的日常记录（SNS、消息等）中找出沉睡的决定性证据，获取扭转案件局面的真相线索。 |
洞察（Insight） | 连接并重构零散的数字痕迹（金融、通信、位置等），查明能够把握复杂案件整体脉络及隐藏背景的完整真相。 |
效率（Efficiency） | 将数十万份扣押资料及海量数字证据转化为可即时检索的“战略武器”，为律师节省时间，使其能够专注于核心争议焦点。 |
战略（Strategy） | 通过无法篡改的数据科学界定嫌疑范围，并证明不存在故意等情形，以设计量刑减轻或辩护策略。 |
反驳（Rebuttal） | 通过数据交叉分析，准确指出对方或侦查机关的逻辑漏洞及其主张存在的问题，以客观事实击破对方的逻辑。 |
逆向思维（Contrarian） | 科学证明数据并不存在，将记录空白转化为动摇嫌疑前提、证明遭到诬告的最有力证据。 |
恢复（Recovery） | 凭借突破进水、破损、故意毁损等物理限制的独有技术实力，从不可能的领域中恢复作为一切策略起点的决定性证据。 |
这并非其他机构仅能模仿其形式的电子数据取证，而是涵盖证据发现、战略设计并能改变审判格局的实质性电子数据取证，希望您能切身感受其价值。
