电子取证分析

电子证据通常是指计算机或计算机系统运行过程中产生的以其记录内容来证明事件事实的电磁记录物。电子取证包括证据获取、证据分析和证据报告三个过程。本文就目前电子取证的技术、方法进行分析。