电子取证

一、电子数据的提取固定

1.计算机电子数据获取

2.网络电子数据固定及获取

3.计算机电子数据提取固定

4.电子数据存储介质数据提取和固定

5.手机信息数据获取及固定

二、电子数据的分析与鉴定

1.计算机数据深度挖掘

2.非硬盘介质数据深度挖掘

3.计算机系统操作行为鉴定

4.手机信息数据恢复及固定

三、信息系统分析与鉴定

1.软件相似性鉴定

2.软件功能鉴定

3.网络数据包行为分析

4.网络数据行为分析

5.文件相似性鉴定

四、数据恢复

    1.数据恢复范围：计算机、手机、视频、数据库、文档

    2.数据恢复介质类型：开盘、芯片提取、手机还原