电子数据司法鉴定操作流程

电子数据司法鉴定
所有的分析都是在复制盘上进行的，复制以及取证过程的每一步骤，取证系统都会进行审计校验，确保原电子数据不会被更改。

整个鉴定过程在完整的取证流程监管系统下进行，它会详细记录取证人员分析取证的全过程，并且可以形成完整的流程监管报告。

鉴定流程：
•电子数据真伪及形成过程的鉴定：主要是用于识别送检电子数据内容是否被剪辑、修改或添加以及鉴定电子数据的形成过程是否正常；
•采用数据提取工具，数据复制技术（数据备份技术、数据镜像技术、数据快照技术等）提取，复制原介质数据，制作电子数据副本。

数据提取工具必须具有写保护功能，以保证不对原始电子数据作任何修改；
•将原始数据介质写保护封存保管；
•将制作出的所有副本进行完整性校验，确保数据提取的结果与原始电子数据一致；
•采用数据鉴定设备、软件，仪器，结合常用的电子数据鉴定数据技术（数据复原技术、日志分析技术、数据截取技术，数据关联技术）对数据进行分析鉴定；
•给出鉴定分析结论，生成鉴定报告。

鉴定流程图：。