什么是计算机证据？(computer evidence?)

计算机证据是从计算机硬盘上获取并在犯罪调查过程中使用的数据。由于硬盘上存储的数据相对容易被破坏，法医专家竭尽全力保护在调查过程中被查封的计算机的安全。数据提取必须在高度受控的情况下进行，并且必须由经过专门培训的执法专业人员完成。...

计算机证据是从计算机硬盘上获取并在犯罪调查过程中使用的数据。由于硬盘上存储的数据相对容易被破坏，法医专家竭尽全力保护在调查过程中被查封的计算机的安全。数据提取必须在高度受控的情况下进行，并且必须由经过专门培训的执法专业人员完成。

Law enforcement agencies employ technical advisers who specialize in extracting data from computers.

无论何时在犯罪现场发现计算机，都会收集它们，这并不罕见。例如，当一个人被发现在家中被谋杀时，现场发现的任何笔记本电脑或台式电脑都很有可能被没收。同样，如果一个人因涉嫌某种欺诈或挪用公款而被捕，他或她的个人和工作电脑可能会被收集起来供专家分析。

Computers are often collected when individuals are suspected of committing fraud.

寻找计算机证据的过程从彻底检查硬盘上找到的所有文件开始。为了做到这一点，硬盘驱动器被仔细地筛选出任何隐藏的或安全的文件，这些文件可能并不明显。由于硬盘保存从公共目录中删除的文件副本，参与法医调查的专家将设法找到并提取已删除的文件。这一点很重要，因为这些数据可能会包括确认有罪的数据，或者可能提供证据证明被捕者没有参与犯罪。

Evidence collected from a computer during a criminal investigation may be grounds to arrest a suspect.

许多不同类型的文件可能产生有助于破案的计算机证据。可视图像、电子邮件、电子表格和其他常见类型的文件可以加密并隐藏在硬盘上的各种缓存中。专家知道如何找到这些隐藏的缓存，访问它们，并查看这些缓存的内容。许多操作系统甚至在删除文件时也会自动执行此功能，从而创建放置在隐藏缓存中的副本。这意味着，即使罪犯已采取措施从硬盘中清除有罪证据，这些隐藏的缓存中有一个或多个很有可能被忽略，并可被执法机关提取。

In some cases, printers and other computer-related devices are involved in the crimes such as counterfeiting.

收集计算机证据是一项非常熟练的任务，通常是在特定的步骤中进行的。一旦计算机被没收，它将被运送到一个安全的地点。在对系统进行挖掘以获取可能的证据时，只有有限数量的授权人员可以访问该系统。由于开采和提取是在如此严格的条件下进行的，硬盘几乎不可能被篡改。这使得收集到的任何证据都有可能对正在进行的调查有用。

近年来，计算机证据在法庭上的使用越来越为人们所接受。在过去的几年里，由于担心证据被篡改或损坏，有时会限制从计算机上收集的证据对特定案件的影响。然而，随着执法部门加强了保护硬盘免受污染的方法，全世界越来越多的法律体系将计算机证据视为法庭完全可接受的证据。