计算机取证 | 为应对刑事诉讼而请求计算机取证的委托人

🔗电子数据取证、计算机取证是指将计算机科学与法律取证相结合，以法庭可予采纳的方式收集电子证据的过程。

它不仅仅是数据恢复，更是依照法律规定获取能够在法律纠纷中发挥效力的证据并进行科学分析的重要过程。

计算机取证按▲数据收集 ▲数据分析 ▲数据审查等阶段进行。

计算机取证中最重要的是保持证据的可信性与合法性。

由于在数据收集过程中被篡改或损坏的证据可能无法在法庭上获得认可，因此最好在专家的协助下遵守法律程序来收集证据。

大倫对委托人电脑中的即时通讯、邮件、文档等进行了审查。

分析会计软件、Excel文件、PDF文件等以确认交易明细，并分析文档的创建、修改日期等元数据以确认是否存在篡改。

此外，还在电子邮件、即时通讯中检索与侵占相关的关键词，对其进行分析和整理，提供了可用于刑事诉讼的证据。

分析电脑使用记录，可以确认是谁、在何时、打开并修改了哪些文件。

大倫着手分析电脑使用日志，以证明委托人未曾篡改与侵占相关的文档。

通过分析委托人电脑中的▲文件访问记录 ▲登录记录 ▲网络及远程接入记录，提供了能够证明其清白的证据。

大倫通过恢复委托人电脑中被删除的文件以及确认是否存在被篡改的文档，协助查明是否存在隐匿交易记录的企图。

大倫证明了交易记录、电子邮件、账户转账明细等未曾被删除。

此外，还证明了文件及文档等未曾被篡改或伪造，并通过恢复被删除的电子邮件等，证明了不存在任何与侵占嫌疑相关的迹象。