计算机为主的电子证据概念

技术是存在现代生活的每个方面。信息技术经常增长&每新的发展在我们的寿命中获得一个更大的角色。罪犯利用今后驱动社团的演变的同样技术跃进。
计算机可以用于罪行佣金，他们包含罪行的证据，并且可以甚而是罪行的目标。了解也许被查找电子证据的角色和本质，如何处理包含潜在电子证据的犯罪现场和如何机构也许回应这样情形是关键的。它不可能是强调证据规则相等适用与计算机为主的电子证据，和他们执行对从其他来源一样多得到的材料。总是案件官员的责任保证遵照规章制度，并且，特别是，是确保的在所有属性夺取采用的规程执行与法规和当前判例法符合。
电子证据是重要的证据，并且应该相似对待它作为传统法庭证据带有方面和关心。证据恢复从电子设备在共享和私人部门域喜欢计算机，磁带， CD/DVD，闪光驱动器，固定现在作为调查活动的部分。收回电子证据，维护证据的连续性和完整性也许似乎复杂和昂贵，但是经验方法表示，如果涉及正确地，它将导致强迫和费用有效的证据。
计算机为主的电子证据是存储或由计算机传输调查值的信息和数据。同样地，此证据是潜在证据在同一个意义指印或脱氧核糖核酸(脱氧核糖核酸)证据是潜在的。计算机为主的电子证据是非常精美的。可以被修改，容易地损坏或者毁坏它如果不适当地处理或由不正确的考试，特殊预防措施被采取对文件，收集，为此保留并且检查证据的此类型。疏忽如此执行可能使它不可用或导致一个不正确的结论。
在其自然状态，我们不能发现什么在举行我们的证据的物体包含。要求设备和软件使证据可用。可能要求证词解释考试和所有处理限制。
四个原则是包含的：

原则1 ：
执法机构或他们的座席采取的行动不应该更改在可能法庭上随后取决于的计算机或存储介质举行的数据。
原则2 ：
在情况，其中人员查找它必要存取在存储介质举行的在计算机或原始数据，一定是能干如此执行和能提供证据解释相关性和他们的活动的涵义的该人员。
原则3 ：
审计线索或全部的其他记录处理应用到计算机为主的电子证据应该创建和保留。一独立第三方应该能检查那些进程和达到同一个结果。
原则4 ：
人员负责调查(案件官员)有对保证的整体责任法律和这些原则被坚持。
原则的说明

计算机为主的电子证据是受适用于文献实据的同样规则和法律支配。文献实据的原则可能因而解释：责任在表示对现场的起诉导致的证据是，当它是从警察的第一财产。

有时操作系统和其他程序修改并且添加到甚而电子存贮用户目录不自动地可以这样程序做的意识更改。无论哪里可实行，应该做图象整个目标设备。如果生成在某些情况考虑作为替代未完成或有选择性的文件的图象，调查员应该小心保证所有相关证据被获取。
在有些案件，使用一套被认可的摄象装置获得图象可能不是可能的。在这些情况，其收回证据的必要的o存取原始设备。当执行此时它是重要的证人，能产生证据法庭制造任何如此存取。
显示可观性在现场，并且证据连续性和完整性是重要的。展示如何证据被收回了也是必要的，显示证据获得的每个进程。应该保留证据，在某种程度上第三方能重复同一个进程和到达在结果和那一样存在对现场。