數位鑑識

數位鑑識（有時又被稱作數位鑑識科學、数字取证）乃是鑑識科學的其中一個分支，主要在針對數位裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關。數位鑑識一詞原本是與電腦鑑識為同義詞，但現在已經擴展到調查所有能夠儲存數位資料的裝置。隨著1970年代末期到1980年代初期的家用電腦革命從美國興起，數位鑑識科學也逐漸在1990年代開始自然的發展，而直到二十一世紀初國家才逐漸形成對此學科的政策。

數位鑑識的調查結果有非常多元的應用，最常見的用途是當作的部分程序，在刑事或民事法庭之上，支持或排除犯罪假設。鑑識也能在企業部門應用，例如公司內部調查或侵入調查(intrusion investigation)（專家們探究某次未授權的網路入侵行動的本質以及影響程度）。

調查的技術層面依照數位裝置的類型可區分為以下幾個分支：電腦鑑識、網路鑑識、鑑識資料分析以及行動裝置鑑識。一般典型的鑑識程序包含數位裝置的收押、鑑識成像(forensic imaging)獲取、數位媒體分析、以及製作報告列為證物。

除了用來確認犯罪的直接證據以外，數位鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源（例如在著作權爭議案件）、或是判定文件的真偽。數位鑑識調查的範圍，比起其他的鑑識領域來說更為廣泛（大部分其他鑑識科學是為解答相對較單純的問題），常常會包含複雜的時間線或是多重的假設。

歷史
在1980年代之前，美國與電腦相關的犯罪行為皆沒有特別設立處置法條，而都是以既有的法律條文進行規範。有史以來最早設立防治電腦犯罪的法條是1978年的佛羅里達電腦犯罪防治法(the 1978 Florida Computer Crimes Act)，此次立法禁止電腦系統中在沒有授權的情況下對資料進行刪修動作。下來的幾年，電腦犯罪的範疇開始逐漸擴張，諸如著作權、隱私權/騷擾（例如網路霸凌、、在線獵手）、以及兒童色情這類議題的相關法律也逐漸通過。直到1980年代聯邦法才開始納入電腦犯罪。加拿大在1983年成了全世界第一個通過電腦犯罪相關法條的國家。之後美國聯邦也於1986年通過了，澳洲則於1989年修改了其刑法，而英國則是在1990年設立了電腦濫用防治法(Computer Abuse Act)。

1980–1990年代：相關領域的崛起
1980到90年代之間的電腦犯罪成長迅速，導致開始成立專門小組，通常是以中央政府的層級來處理相關調查的技術議題。比方說，1984年美國聯邦調查局(FBI)建立了電腦分析與犯罪應對小組(Computer Analysis and Response Team)，隔年英國大都會警察的反詐騙小組中也成立了電腦犯罪部。除了專業執法人員以外，許多此類團隊的早期成員也有是電腦愛好者，但為數位鑑識領域初期研究與未來方向定調。

最早的數位鑑識案例（或至少是公開的個案中最早者）是1986年追蹤駭客案。克里夫雖然他並非鑑識科班出身，但其調查使用了電腦以及網路鑑識技術，成功的破獲駭客。許多早期的數位鑑識的鑑定案例都是類似的情形。

2000年代：建立標準規範

鑑識工具的開發

鑑識流程

應用

限制

法務上的考量

數位證據

調查工具

學科分支

電腦鑑識
電腦鑑識是以周延的方法及程序保存、識別、抽取、記載及解讀電腦媒體證據與分析其成因的科學。目的是專門負責蒐集、檢驗及分析。藉由保存電腦犯罪證據，並透過電腦採集有意義的證據資訊或從片斷資料描繪事件的大略情形以進行現場重建。主要在針對數位裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關。除了用來確認犯罪的直接證據以外，數位鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源、或是判定文件的真偽。

行動裝置鑑識

網路鑑識

鑑識資料分析

資料庫鑑識

參見
 Cyberspace
 數位鑑識術語列表
 BackTrack
反電腦鑑證

相關期刊
Journal of Digital Forensics, Security and Law 
International Journal of Digital Crime and Forensics 
Journal of Digital Investigation 
International Journal of Digital Evidence
International Journal of Forensic Computer Science 
Journal of Digital Forensic Practice 
Small Scale Digital Device Forensic Journal

參考文獻

延伸閱讀

 
 
 
 

 

司法科學