近年，计算机技术的迅速发展和广泛普及，改变了人们传统的生产、生活和管理方式，同时也为违法犯罪分子提供了新的犯罪手段和作案平台。面对越来越多的千奇百怪的高科技犯罪案件，传统取证模式已不能完全满足其办案需求，司法或相关取证部门需要运用更为先进的计算机取证技术（如数据恢复技术），以期成功提取存储于计算机系统中的电子证据（包括已被删除、加密或被破坏的文件资料等）。 

   计算机取证技术的运用

　　计算机取证是伴随着计算机犯罪事件的出现而发展起来的，在我国电子证据出现在法庭上只是近10年的事情，在信息技术较发达的美国已有30年左右的历史。现在美国至少有70%的法律部门拥有自己的计算机取证实验室，而我国则仅有不到30%的法律部门将计算机取证技术应用于日常的办案工作中。

　　尽管如此，我国对计算机取证技术领域的追求却从未停止，从上世纪末开始我国陆续出现以针对数据提取的数据恢复技术研究、专业数据恢复技术产品开发及相关数据恢复技术服务为主的企业机构就可以看出。现在，这项数据恢复技术已经在司法取证领域里得到了广泛的应用，为我国司法取证部门提供了有力的相关技术支持。

　　取证部门在选择相关取证产品时更趋向国产技术设备（如数据恢复技术产品等）

　　计算机取证技术的局限性

　　事实上，从计算机取证软件和工具实现过程的分析中可以发现，当前国内外计算机取证技术还存在很大局限性。这主要表现在两方面：

　　（1）计算机取证所面临的入侵者的犯罪手段和犯罪技术的变化。这主要是指反取证技术的发展。反取证技术就是删除或隐藏证据使取证调查失效，包括数据擦除、数据隐藏和数据加密等3类，这些都给取证工作带来新的挑战。

　　（2）计算机取证技术是一个新的研究领域，致力于专业技术研发的机构还比较少。尽管个别公司投入了大量的人力物力在研究上，但由于国内没有相关的专业技术认证标准，因此不仅使得我国研发公司在获证方面困难重重，也让取证部门在选择工具时缺乏可比性，这就使得取证权威性受到质疑。

　　计算机取证技术的发展趋势

　　据我国高新技术企业效率源技术总监Mr.Fan介绍，我国的计算机取证技术正在向智能化方向发展，针对各种日渐复杂的取证难题，提出各种完善的取证方案将会是未来计算机取证发展的新方向。

此外，随着数据恢复技术在司法取证中应用与发展，我国的计算机取证技术将逐步向相关技术领域发展，而这无疑对司法机构提取电子证据具有重大意义。相信，我国计算机取证相关技术的边缘性运用，必将让电子数据取证工作日臻完善，并最终形成以传统物证、电子取证为主，相关取证技术为辅的完善的取证体系。

声明：本文转自it168网站