提取电子证据 数据恢复有哪五个步骤？

电子证据检验的对象是各种电子设备中存储或传输的电子信息。这些设备和信息成为证据检材有四种原因:用作犯罪活动的工具;是犯罪活动侵害的目标;是犯罪活动的赃物;保存记录了与犯罪活动相关的信息。 

电子物证检材既可存在于高科技的犯罪，也可存在于各种传统型犯罪。如各种经济犯罪中的电子记账记录，恐吓骚扰中打印的恐吓信原件，涉黄案件、侵犯版权案件中的证据资料都可能通过搜寻提取电子证据取得，甚至通过分析犯罪嫌疑人在电脑中、网络上关注的事情、地点，提前进行预防或为追捕提供线索。 

电子数据具有证明性，但很容易被篡改。电子数据取证就是要让证据能够为法庭接受，要有足够的可靠性和说服性，取证的过程就是对各类电子设备中电子证据的确认、保护、提取和归档的过程。在现场勘查阶段，技术人员最主要的任务是尽可能全地获取电子证据的物理载体及其所包含的数据。 

       提取电子证据数据恢复有以下五个步骤。

1. 是取证前的准备工作，充分了解案件的基本情况以及取证对象的基本情况。

2. 是识别，到现场后第一件事情就是对有可能成为证据的物品进行识别，并对现场情况进行拍照和摄像。

3. 是收集，识别完证据后要对证据进行收集，收集时要仔细、完整，对相关设备的信息必须详细记录。

4. 是固定、获取证据，证据固定的目的是要保证原始证据不被破坏，操作时应特别慎重，不同情况不同对待;获取证据时应格外小心，既要防止数据被删除、篡改，又要防止犯罪嫌疑人对证据的归属提出质疑。

5. 是保存，将获取的物证进行封装，以便存储和运输。电子设备和存储介质很容易受到损坏，必须充分了解其特性并采取相应措施，多谨慎都不过分。