计算机取证技术和发展趋势分析

摘 要：随着经济社会的不断发展，计算机信息技术的发展为人们的生活提供了相当程度的便利，但同时也为各种类型的案件活动提供了相应的平台，如何通过计算机技术进行客观科学的取证，从而还原事实的真相，关系到公平正义，也关系到社会的稳定。本文基于此种背景，对计算机取证技术的相关发展和发展方向进行了探讨，以期能够为相关实践提供借鉴。

关键词：计算机技术;调查取证;发展趋势

随着近年来网络技术以及通信技术的不断发展，计算机走进千家万户，并且在人们的工作和生活中发挥着越来越重要的作用，为人们进行日常活动提供了很大的便利，但同时我们也应当认识到，计算机技术是一把双刃剑，在为我们带来便利的同时，也带来了一系列的问题。在计算机运行活动中，会出现刑事案件以及民事案件等情况，而从计算机中取得客观有效的证据就成为了案件分析的关键。本文基于此种观念，对计算机取证技术的发展进行了分析和探讨。

一 、计算机取证的相关概念

对于计算机取证，部分观点认为通过对计算机中存在的数据和资料进行调查搜集，从而寻找其中的能够具备法律效力的内容;部分观点则认为计算机取证就是通过对计算机的计算过程以及相关软件和工具的使用进行分析，从而对计算机进行全面的检查，从中提取出犯罪分子进行犯罪活动的证据。以上两种观点均具有一定的合理性，并且通过此两者的观点和论述，大致上能够将计算机取证的相关活动概括为通过多种形式的技术和方法，综合运用各方面手段，获取计算机中存在的客观事实，从而对案件加以印证，引导和帮助案件的处理和调查。

二 、计算机取证的过程和相关特点

总体上来说，计算机进行调查取证可以分为一下几个方面：

首先，进行现场调查，并且对案件现场存在的事物进行整理和调查，寻找能够用于案件处理的物理证据，并且对于不能够取走的证据进行及时的记录和整理，对计算机进行必要的检查，找出能够使用的外部证据并对之进行详细的调查;其次，对从计算机中搜集的证据进行甄别和判断，并且归纳出能够有助于案件处理和侦破的部分;再次，对数据信息进行传输和保存，以便于接下来的工作进一步开展;最后，对所得数据进行分析和取证，保证所取得证据的准确性和真实性，并且向相关部门进行证据的提交和审核。

通过对计算机取证的过程进行分析和讨论，能够发现计算机取证的相关特点，具体来说，有以下几点：

1.效率较高

由于计算机取证工作往往通过互联网传输技术或者计算机技术进行取证，计算机运行的效率往往较快，并且计算机本身的存储空间较大，便于大量的数据储存和处理，能够为证据的提取奠定良好的基础，可以重复使用。

2.易于修改

由于计算机数据存储技术多数是由二进制数据等形式进行储存的，因此在相关证据储存到计算机的过程中，往往是非连续性并且能够通过相应的技术手段进行修改，因此，这在一定程度上为计算机证据的提取带来了一定的难度，甚至在某种程度上阻碍了计算机存储的数据程序。

3.多媒体性质

由于证据在计算机存储系统中进行储存的过程中，大多数是以图片、视频或者音频等形式进行储存，因此相关的多媒体资料涉及多方面的信息，综合性较强，能够印证多方面的证据内容，为案件的处理和侦查提供相应的帮助。

4.隐蔽性较强

证据往往具有一定的多样性，并且通过各种各样的形式存储在计算机的系统中，内容相对来说较为复杂，不容易寻找，在此种情况下证据的隐蔽性也就相对较强，在一定程度上为证据的提取增加了工作量。

三 、计算机取证技术的相关发展趋势

随着计算机技术的逐渐成熟和发展，犯罪技术手段也随之得到了发展的温床，就目前来说，我国的计算机犯罪活动总体上呈现出更加复杂且多样化的趋势，犯罪手段和犯罪方式更加繁瑣，对于计算机技术的应用也更加深入，这在一定程度上为计算机取证的工作的开展带来了一定的难度，在此种背景下，计算机取证技术就需要进一步加强相关研究和发展，从而使得取证技术能够得到更为精确的应用。

1.取证技术更加综合

随着计算机技术的日渐升级，犯罪手段的逐渐多样化，计算机取证技术水平也随之不断提高，在此种背景下，加强证据的精确性，不仅仅要求相关技术人员熟练掌握计算机取证技术的相关手段，还需要综合应用其他技术，例如数据的恢复、数据的筛选等等，从这一方面来说，计算机取证技术的发展有着更加综合性的趋势。

2.取证过程以及标准更为明确

计算机取证技术从根本上来说是为了案件的处理以及相关工作的推进服务的，因此需要在取证的过程中更加注重程序性和规范性，从而尽可能保证所取得数据的准确性以及真实性。在计算机取证技术发展的初期，相关工作的开展经验较少，往往是依据工作的固有经验进行判断和筛选，缺乏明确的标准和界限，因此相关的操作流程也就不够规范。但随着实践活动的逐渐深入，对于计算机取证相关工作的实践经验也随之不断增加，操作流程以及技术手段也会更加规范，从而减少工作的失误，最大限度上提高所获得的证据的客观性和真实性，保证案件的公平和正义。

3.相关法律法规不断完善

随着计算机取证技术的的进一步深入发展，除去实践经验之外，还需要建立相应的法律和法规对此项工作进行规范和约束，从而保证取证过程的合法性和规范性。但由于目前阶段计算机取证的技术以及相关工作的开展尚且处于起步阶段，对于此类工作的实践经验相对较少，因此相关的立法以及规定仍旧有待完善和提高。随着计算机技术以及相关案件为人们生活带来的影响的逐渐扩大，有关部门会逐渐重视计算机犯罪活动以及与之相关的立法规定，从而保证计算机取证工作的立法活动有序推进。

四、结语

总体上来说，计算机取证技术现阶段的实践经验以及相关的技术手段仍旧较为缺乏，我国相关工作的开展仍旧处于起步阶段，但随着计算机技术以及信息网络技术在人们的生活和工作中起到的作用越来越重要，计算机案件的处理工作对保护社会的公平正义有着越来越突出的影响，计算机取证技术的相关实践会随之不断发展，进一步完善相关的法律法规，规范相关工作的有序进行。

参考文献：

[1]刘雪花， 丁丽萍， 刘文懋，等. 一种基于软件定义安全和云取证趋势分析的云取证方法[J]. 计算机研究与发展， 2019， 56（10）.

[2]崔超远， 李勇钢， 乌云，等. 一种基于隐藏事件触发机制的内存取证方法[J]. 计算机研究与发展， 2018， 55（10）：186-198.

[3]张斌. 计算机科学与技术的发展趋势分析[J]. 电脑迷， 2018， 000（007）：30.

作者简介：

范玉文（1998.10），性别：男，民族：汉，籍贯（精确到市）：江苏南京，学历：本科，研究方向：计算机系.