早在1984年,美国FBI的实验室就开始对计算机取证进行研发。在20世纪90年代美国电子证据取证已经广泛运用于刑侦人员破案当中，电子数据取证成为侦破案件至关重要的途径。而在中国，电子数据取证近几年才开始出现在人们的视野当中，比国外发展缓慢许多。对于大多数人而言，所谓的网络、软件、数据、传输、验证、取证等概念，更像是一个黑匣子，知其然而不知其所以然。

随着互联网和计算机技术发展,电子数据搜集和审查判断已经成为刑事司法活动中的基础性、普遍性工作。2016年,最高人民法院、最高人民检察院、公安部联合发布《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》,这一“规定”是我国电子数据取证相关法律法规不断发展完善的必然结果。

生活在大数据、人工智能时代，网络犯罪行为也逐渐从终端设备向云端迁移。鉴于云计算模式下网络犯罪更趋复杂,当务之急是落实运营商主体责任。根据反恐怖主义法和网络安全法规定,网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。

从大数据时代到智能时代，云取证领域运用涉及的越来越广泛。电子数据取证机构也逐渐出现在人们的视野当中，一些人会困惑，为什么公安局侦察案情的事情会需要社会机构的协助并出具鉴定报告，因为公安机关无法自己给自己提供证据，“自证清白”被推翻，从而会遭到质疑，伴随着市场的需求第三方鉴定机构应运而生，并在政府允许范围内共同参与维护网络安全，茁壮成长中。

云电取证

1、手机取证

2、手机镜像提取

3、多媒体恢复取证

4、现场快速取证

5、介质分析取证

6、密码破解

7、云取证

8、网站渗透

电子取证一般分为以下六个流程：

准备阶段

准备阶段即调查机构在受理案件时充分收集案件现场详情，全面了解可能与案件相关的电子证据材料，并且根据掌握的现场电子证据相关情况以及可能存在的电子证据进行证据固定或现场数据提取工作制订方案，准备可能用到的电子取证设备。

现场勘查

现场勘查是电子取证最重要的一步，未按严格的流程而取得的证据很难具有法律效应。取证人员在进入现场后，应迅速封锁现场，隔离人、机、物品，保护电子证据物品譬如计算机、移动硬盘、U盘、光盘、存储卡、手机、相机、录音机、打印机等电子设备，查看各设备的连接及使用情况，在操作过程中应避免任何可能造成数据、配置更改的情况发生，保护证据的原始性。

证据获取

电子证据非常脆弱，很容易遭到破坏，因此，在收集的过程中，应当由专业的取证人员或请电子取证鉴定机构或公司的专业人员进行收集或提供专业咨询，保证电子设备储存的内容不被破坏。

收集过程中，务必使用安全只读接口对存储介质进行数据备份。其中，对于计算机的数据获取根据其是否开机我们分为开机获取和关机获取。

开机获取包含内存镜像获取、敏感数据提取，关机状态下获取分为拆机镜像获取和不拆机镜像获取。

证据固定

在收集证据的过程中以及取证完成后，取证人员应当及时记录涉及到的每一个设备的基本信息、收集的时间、地点、数据来源、提取的过程、使用的方法、操作人以及见证人并签字。在存储证据时，要妥善保管，避免被强磁、高温、灰尘、潮湿等环境因素破坏存储介质，导致证据和线索丢失。手机等无线通讯设备需做信号屏蔽处理。

数据分析

在完成上述步骤后，取证人员会根据案件的诉求进行数据分析，以找到关键的证据或线索。数据分析的内容可能会包括：

  计算机基础信息、删除数据的恢复、文档分析、浏览器记录分析、邮件分析、聊天记录分析、注册表分析、文档元数据分析、图片图片分析、视频分析、时间分析、行为分析。

生成报告

取证人员在取证完成后，需要对整个取证分析过程生成一个完整的报告，包括证据的获取过程、证据的整体情况、接到的诉求、所使用的工具及其版本、分析的步骤（笔录）、找到的线索、对诉求的结论等。报告中所记录事项的原则包括合法性、可采性，结论有完整的证据链可进行印证。