一,、電子證據(jù)收集的特征

電子數(shù)據(jù)取證是對電子數(shù)據(jù)進行收集,、確認(rèn)、識別,、分析和歸檔等,。相對于其他證據(jù)，電子證據(jù)的收集有其以下特征：

（一）取證主體的特定性

電子證據(jù)取證活動應(yīng)由專業(yè)的人員利用專業(yè)設(shè)備和相關(guān)技術(shù)依法取證,。

（二）取證活動高科技性和規(guī)范性

刑事犯罪中有一部分是隨著技術(shù)發(fā)展而具有高智商的犯罪,，該類犯罪活動中形成的電子證據(jù)需要依靠高科技來規(guī)范取證。否則可能出現(xiàn)證據(jù)的湮滅,。

（三）取證范圍和對象的不確定性

電子取證的范圍是無限的,，存在于整個互聯(lián)網(wǎng)之中,。電子取證以電子、電磁,、光學(xué)等方式取證,，沒有特定的取證對象。

二,、電子取證的方法

（一）搜查和扣押
即為了收集電子證據(jù),，偵查機關(guān)可以搜查犯罪嫌疑人的計算機信息系統(tǒng)、計算機機房,、原始計算機資料的存放場所或與犯罪有關(guān)的其他場所,，并可以扣押有關(guān)的電子資料載體

（二）將電子證據(jù)轉(zhuǎn)變?yōu)闀C。

將電子證據(jù)變成文字或圖片形式顯示,。通過技術(shù)手段,將電子數(shù)據(jù)以法定的證據(jù)形態(tài)或是法庭可以采納的證據(jù)形式固定,。法定的證據(jù)形態(tài)一般是可見、可感知的物質(zhì)形態(tài),而電子證據(jù)原本只是一種磁或者電的脈沖,只有通過一定的技術(shù)手段轉(zhuǎn)換為可感知的形態(tài),才能具有證據(jù)的形式,也才能在法庭上作為證據(jù)展示,。

（三）強制記錄和保存信息證據(jù)

電子證據(jù)容易丟失或被篡改,，因此在取證前可以強制網(wǎng)絡(luò)服務(wù)提供者強制記錄和保存信息證據(jù)。對于電子商務(wù)的貿(mào)易雙方而言,可以收集并提取網(wǎng)絡(luò)服務(wù)商儲存的資料,。由于網(wǎng)絡(luò)服務(wù)商具有資料保密和存儲的義務(wù),對于用戶和數(shù)據(jù)采用密碼方法或其他方法給予特殊保護,所以當(dāng)貿(mào)易雙方發(fā)生糾紛時,可以將存放在網(wǎng)絡(luò)服務(wù)商那里的電子檔案作為有效的訴訟證據(jù),。

三．電子證據(jù)的公證保全。

（一）公證保全的意義

在涉及網(wǎng)絡(luò)電子證據(jù)的糾紛案件中,由于電子證據(jù)本身具有易復(fù)制,、易改動、易銷毀的特點,當(dāng)事人收集證據(jù)非常困難,對所取得的電子證據(jù)的真實性以及收集證據(jù)方式的合法性證明更加困難,因此當(dāng)事人應(yīng)及時采取申請國家公證機關(guān)公證保全的方式取得電子證據(jù),。

（二）公證保全的方法

1.介質(zhì)封存法,，對電子轉(zhuǎn)證據(jù)的存儲介質(zhì)進行封存。

2.硬盤復(fù)制法,，相關(guān)部門對電子證據(jù)復(fù)制,，對復(fù)制的證據(jù)封存。

3.只讀鎖定法,，對電子證據(jù)進行加密保護,，只允許讀取，不能修改,。