我经常被问到这个问题, “电子取证和数字取证的区别是什么?“人们常常把电子发现(eDiscovery)和科学发现(eDiscovery)混为一谈 数字取证但从民事诉讼的角度来看，同样的规则适用于两者. 虽然两者在诉讼中都有价值，但区别是明显的. 首先，定价模式通常是不同的. eDiscovery通常按所涉及的数据量收费, 数字取证的定价模式通常以小时为中心. 然而, 电子取证和数字取证最重要的区别在于谁来分析信息.
简单的定义, 电子发现是识别的过程, 保存, 收集, 处理, 回顾, 在诉讼中分析电子存储信息(ESI). 数字取证过程包括识别, 保存, 收集, 分析, 以及对数字信息的报道. 如你所见, 他们非常相似，直到关键的区别, 分析信息的责任方. 在电子发现事件中, 专家的作用是以可审查的格式向法律团队提供信息以供分析. 然而，当利用数字取证时, 专家将对资料进行分析，并向法律小组报告调查结果. 对电子信息进行分析的一方, 在我看来, 电子取证和数字取证的主要区别是什么.
因为你们大多数人都能很好地利用电子发现, 我将讨论数字取证提供的其他相关信息:
- 确定计算机活动的时间表
- 确定传统电子邮件之外的电子通信
- 恢复已删除的信息
- 分析互联网使用情况
- 分析社交网络使用情况
- 安装和执行的应用程序
- 分析图片和电影
- 外围设备使用情况(USB驱动器，打印机等).)
在有些事情上，我们发现“混合方法”是最成功的. 在这些情况下, 我们与法律团队合作，为案件制定策略，并获取尽可能多的信息. 然后，我们对计算机活动进行取证分析，并将电子文件提供给法律团队进行审查. 在这两种情况下，信息的上下文显然都非常重要. 当与数字法医专家合作时, 你提供给明升体育app下载有关诉讼事宜的信息越多, 我们对你就越有价值. 在数字取证业务中，我们通常要求提供投诉和任何相关的证词. 一旦我们完成了对适用部分的审查, 我们与客户安排了一次会议来确定目标, 讨论策略, 问问题. 数字法医专家的目标是满足现有数字信息概述的目标. 我向您保证，随着案件的进展，与您的专家在前端进行的时间投资将获得回报.
在任何电子发现事件中，都有可能出现对数字取证的需求. 例如, 您已收到制作的文件, 体积只是预期的一小部分. Your client provides information indicating that electronic information has been destroyed intentionally; you will now likely need 数字取证 to determine if, 当, 以及破坏是如何发生的. 出于这个原因, 我总是建议选择在这两个领域都有很强能力的诉讼支持公司，以保持你的案件势头. 除了, “面试”潜在的专家，确保他们非常适合这个案子，并与你的法律团队合作.
“电子取证”和“数字取证”这两个术语经常互换使用, 但是有明显的不同. 我认为关键的区别在于对信息的分析. 在电子发现业务中，法律团队审查和分析信息. 在数字取证中, 专家审查数字信息，并在专家报告中提供调查结果. 因为专家的经验差异很大, 功能, 沟通技巧, 仔细选择合适的专家.
最近的诉讼文章
最近有价值的播客
电子证据开示判例法利益联系