檢視电脑鉴识的原始碼

[[File:电脑鉴识.jpeg|有框|右|<big>电脑鉴识（电子证据）</big>[https://img.shangyexinzhi.com/xztest-image/article/8bc8212ac7ee24b0c8e044365090f443.jpeg?x-oss-process=image/resize,w_670 原图链接][https://www.shangyexinzhi.com/article/456201.html 来自 商状元--商业新知 的图片]]]

'''电脑鉴识'''简单来说，系指利用科技与严谨的检查程序，自计算机系统或其它类似的存储媒体中，查找罪行相关物证或间接物证。对于电脑鉴识专家来说，必需要能够了解嫌疑犯世故的程度，懂得对方在信息专业方面的认知多寡，如果我们不清楚嫌疑犯的程度时，先将对方视为专家，并假设对方已经为有电脑鉴识之可能，做好事前准备。

待鉴识的已引导设备是否要关机以方便运送，或是保持引导状态以避免变更原始数据，如同一把两面刃的刀一样，各有优劣。没有关机的电脑，是不方便运送的，此外还有嫌疑犯启动程序以销毁重要数据的问题；但另一方面，关闭电脑后，诸如存储器内部可能存有的重要密码等易消失的数据，随着关机便灰飞烟灭，其中的取决是一门临场判断的学问。<ref>[https://www.secrss.com/articles/12824 2019年最热门的计算机取证工具推荐]，安全内参， 2019-08-12</ref>