數位鑑識

數位鑑識 （ 有時又被稱作數位鑑識科學 、 數字取證 ） 乃是鑑識科學的其中一個分支 ， 主要在針對數位裝置中的內容進行調查與復原 ， 這常常是與電腦犯罪有所相關 。 數位鑑識一詞原本是與電腦鑑識爲同義詞 ， 但現在已經擴展到調查所有能夠儲存數位資料的裝置 。 隨著1970年代末期到1980年代初期的家用電腦革命從美國興起 ， 數位鑑識科學也逐漸在1990年代開始自然的發展 ， 而直到二十一世紀初國家才逐漸形成對此學科的政策 。 數位鑑識的調查結果有非常多元的應用 ， 最常見的用途是當作的部分程序 ， 在刑事或民事法庭之上 ， 支持或排除犯罪假設 。 鑑識也能在企業部門應用 ， 例如公司內部調查或侵入調查 ( intrusion investigation ) （ 專家們探究某次未授權的網路入侵行動的本質以及影響程度 ） 。 調查的技術層面依照數位裝置的類型可區分爲以下幾個分支 ： 電腦鑑識 、 網路鑑識 、 鑑識資料分析以及行動裝置鑑識 。 一般典型的鑑識程序包含數位裝置的收押 、 鑑識成像 ( forensic imaging ) 獲取 、 數位媒體分析 、 以及製作報告列爲證物 。 除了用來確認犯罪的直接證據以外 ， 數位鑑識也能夠用來確認特定嫌疑犯與案件的關係 、 確認不在場證明或其證詞 、 理解其意圖 、 追查來源 （ 例如在著作權爭議案件 ） 、 或是判定文件的真僞 。 數位鑑識調查的範圍 ， 比起其他的鑑識領域來說更爲廣泛 （ 大部分其他鑑識科學是爲解答相對較單純的問題 ） ， 常常會包含複雜的時間線或是多重的假設 。