數字取證

**數位鑑識**（有時又被稱作**數位鑑識科學**、**數位取證**）乃是鑑識科學的其中一個分支，主要在針對數位裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關。數位鑑識一詞原本是與電腦鑑識為同義詞，但現在已經擴展到調查所有能夠儲存數位資料的裝置。隨著 1970 年代末期到 1980 年代初期的家用電腦革命從美國興起，數位鑑識科學也逐漸在 1990 年代開始自然的發展，而直到二十一世紀初國家才逐漸形成對此學科的政策。

數位鑑識的調查結果有非常多元的應用，最常見的用途是當作電子偵查的部分程式，在刑事或民事法庭之上，支援或排除犯罪假設。鑑識也能在企業部門應用，例如公司內部調查或侵入調查 (intrusion investigation)（專家們探究某次未授權的網路入侵行動的本質以及影響程度）。

調查的技術層面依照數位裝置的類型可區分為以下幾個分支：電腦鑑識、網路鑑識、鑑識資料分析以及行動裝置鑑識。一般典型的鑑識程式包含數位裝置的收押、鑑識成像 (forensic imaging) 獲取、數位媒體分析、以及製作報告列為證物。

除了用來確認犯罪的直接證據以外，數位鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源（例如在著作權爭議案件）、或是判定檔案的真偽。數位鑑識調查的範圍，比起其他的鑑識領域來說更為廣泛（大部分其他鑑識科學是為解答相對較單純的問題），常常會包含複雜的時間線或是多重的假設。

## 歷史

在 1980 年代之前，美國與電腦相關的犯罪行為皆沒有特別設立處置法條，而都是以既有的法律條文進行規範。有史以來最早設立防治電腦犯罪的法條是 1978 年的佛羅里達電腦犯罪防治法 (the 1978 Florida Computer Crimes Act)，此次立法禁止電腦系統中在沒有授權的情況下對資料進行刪修動作。下來的幾年，電腦犯罪的範疇開始逐漸擴張，諸如著作權、隱私權 / 騷擾（例如網路霸凌、網路跟蹤狂、在線獵手）、以及兒童色情這類議題的相關法律也逐漸通過。直到 1980 年代聯邦法才開始納入電腦犯罪。加拿大在 1983 年成了全世界第一個通過電腦犯罪相關法條的國家。之後美國聯邦也於 1986 年通過了_電腦詐欺與濫用防治法_，澳洲則於 1989 年修改了其刑法，而英國則是在 1990 年設立了_電腦濫用防治法 (Computer Abuse Act)_。

### 1980–1990 年代：相關領域的崛起

1980 到 90 年代之間的電腦犯罪成長迅速，導致執法單位開始成立專門小組，通常是以中央政府的層級來處理相關調查的技術議題。比方說，1984 年美國聯邦調查局 (FBI) 建立了_電腦分析與犯罪應對小組_(Computer Analysis and Response Team)，隔年英國大都會警察的反詐騙小組中也成立了電腦犯罪部。除了專業執法人員以外，許多此類團隊的早期成員也有是電腦愛好者，但為數位鑑識領域初期研究與未來方向定調。

最早的數位鑑識案例（或至少是公開的個案中最早者）是 1986 年克里夫・史陀追蹤駭客馬可仕・何斯案。克里夫雖然他並非鑑識科班出身，但其調查使用了電腦以及網路鑑識技術，成功的破獲駭客。許多早期的數位鑑識的鑑定案例都是類似的情形。

### 2000 年代：建立標準規範

### 鑑識工具的開發

## 鑑識流程

## 應用

### 限制

## 法務上的考量

### 數位證據

### 調查工具

## 學科分支

### 電腦鑑識

電腦鑑識是以周延的方法及程式儲存、識別、抽取、記載及解讀電腦媒體證據與分析其成因的科學。目的是專門負責蒐集、檢驗及分析。藉由儲存電腦犯罪證據，並透過電腦採集有意義的證據資訊或從片斷資料描繪事件的大略情形以進行現場重建。主要在針對數位裝置中的內容進行調查與復原，這常常是與電腦犯罪有所相關。除了用來確認犯罪的直接證據以外，數位鑑識也能夠用來確認特定嫌疑犯與案件的關係、確認不在場證明或其證詞、理解其意圖、追查來源、或是判定檔案的真偽。

### 行動裝置鑑識

### 網路鑑識

### 鑑識資料分析

### 資料庫鑑識

## 參見

* Cyberspace
* 數位鑑識術語列表
* BackTrack
* 反電腦鑑證

## 相關期刊

* _Journal of Digital Forensics, Security and Law （頁面存檔備份，存於網際網路檔案館）_
* _International Journal of Digital Crime and Forensics （頁面存檔備份，存於網際網路檔案館）_
* _Journal of Digital Investigation （頁面存檔備份，存於網際網路檔案館）_
* _International Journal of Digital Evidence_
* _International Journal of Forensic Computer Science （頁面存檔備份，存於網際網路檔案館）_
* _Journal of Digital Forensic Practice （頁面存檔備份，存於網際網路檔案館）_
* _Small Scale Digital Device Forensic Journal_

## 參考文獻

## 延伸閱讀

* Carrier, Brian D. Risks of live digital forensic analysis. Communications of the ACM. February 2006, **49** (2): 56–61 [31 August 2010]. ISSN 0001-0782. doi:10.1145/1113034.1113069 （英語）.
* Kanellis, Panagiotis. Digital crime and forensic science in cyberspace. IGI Publishing. : 357 [2014-06-15]. ISBN1-59140-873-3. （原始內容存檔於 2012-11-12） （英語）.
* Jones, Andrew. Building a Digital Forensic Laboratory. Butterworth-Heinemann. 2008: 312 [2014-06-15]. ISBN1-85617-510-3. （原始內容存檔於 2012-11-12） （英語）.
* Marshell, Angus M. Digital forensics: digital evidence in criminal investigation. Wiley-Blackwell. 2008: 148 [2014-06-15]. ISBN0-470-51775-1. （原始內容存檔於 2012-11-12） （英語）.
* Sammons, John. The basics of digital forensics: the primer for getting started in digital forensics. Syngress. 2012. ISBN 1597496618 （英語）.
* Timeline of computer forensics. [2014-06-15]. （原始內容存檔於 2020-10-06）.
* Crowley, Paul. CD and DVD Forensics. Rockland, MA: Syngress. ISBN 1597491284 （英語）.
* 22 款受欢迎的计算机取证工具. [2017-06-15]. （原始內容存檔於 2019-06-18）.