日前，北京市朝阳区检察院反贪局侦查处受理了一起行贿案件，在嫌疑人的公司，办案人员没有找到有力的证据材料，只在嫌疑人使用的计算机中发现了几个加密文件。随后，朝阳区检察院技术部门采用多种解密方法，经过两个小时，终于打开了加密文件，得到了嫌疑人每次行贿的详细资料。侦查人员以此为突破口，很快拿下了嫌疑人的口供，并成功立案。据统计，我国从首例计算机犯罪(1986年利用计算机贪污案)被发现至今，涉及计算机网络的犯罪无论从犯罪类型还是发案率来看，都在逐年大幅度上升。而国外有的犯罪学家也曾预言:“未来信息化社会犯罪的形式将主要是计算机网络犯罪”。
　　面对不断上升的计算机犯罪，电子取证成为鉴定案件中电子证据的有力手段。然而，电子取证并不是一个轻松和简单的证据保全行为。电子取证需要通过特定的技术手段，对保全的电子证据进行分析和取证，还原电子证据的真实形态，为案件提供证据支持。由于犯罪分子的故意行为，常常会破坏电子证据，在电子取证过程中，数据修复技术是必不可少的技术手段。同时，在司法审理过程中， 针对计算机犯罪的事件，电子数据证据鉴定成为司法流程中不可或缺的环节。
　　
　　电子取证，无形之中见真功
　　
　　“电子证据”实质上只是一堆按编码规则处理成的“0”和“1”，是通过看不见摸不着的计算机语言记载的，具有无形性。其记录的内容不但肉眼看不到，而且凭人的思维也很难解读，只有在经过一系列的处理程序后，通过屏幕显示或打印机打印后才能为人识别。
　　电子取证是通过技术手段，找到与案件相关的数据证据。但是，对于这些所谓的证据，如何才能确保他们的合法性和真实性，并得到司法部门的认可，则须要进行数据鉴定。所谓电子数据司法鉴定，顾名思义，就是采用技术鉴定的手段，取得最具证明力的电子证据作为认定事实的依据。电子数据司法鉴定工作须要提取相应的计算机信息，甚至需要从已被删除或加密的文件、电子邮件中提取数据，经分析确认作为法庭上的诉讼凭据。电子数据司法鉴定就是在司法实践中依据证据法学理论、使用高端技术和先进设备，对电子信息载体存储的数据进行司法鉴定，并具备了出具法庭采信的书面鉴定结论。
　　
　　电子数据司法鉴定成新法眼
　　
　　电子数据司法鉴定通常需要对电子证据真伪及形成过程进行鉴定。电子证据在形成过程中，经常会被复制修改。而电子证据是否被复制修改对其证明力有着重要影响，这也是审查电子证据可靠性的重要方面。
　　电子证据记载的内容，往往需要借助一定的设备才能将记载在存储介质内的数据信号转化为人们可以感知的信息。而当案件事件中遇到可能成为电子证据的电子方式记录的材料时，往往需要确定其记载内容。有时调查人员不知道调查对象在有关材料中当以何a种方式读取，而失去有证据价值的内容；有时记录的信息不够清晰，难以分辨有无证据价值的信息；有时有证据价值的材料遭到人为或自然原因的破坏，其内容难以读出。在这些情况下，需要利用专门的数据修复技术手段来确定有证据价值的内容。
　　数据修复技术在司法鉴定过程中起到了非常重要的作用。国家信息中心数据修复中心就曾于2002年协助某市司法机关，成功告破了一起伪造票据大案。当时，犯罪分子使用的就是计算机，但是，这些计算机已经捐赠给贫困山区使用半年之久，原来的数据已经消失殆尽。国家信息中心电子数据修复中心的数据修复专家通过采用软件升级的修复技术，从计算机硬盘中找到了包含伪造票据中字符串的数据块，成为法院定案的主力证据。
　　如今，许多业务往来都通过网络进行，一旦发生纠纷，电子证据可以在解决矛盾过程中发挥关键作用。按照目前的规定，电子邮件、QQ聊天记录、软件、电子文档等各类信息，都可以成为电子证据，但前提是必须先经过指定机构认定。日常生活中，一旦遭遇黑客的网上恶意攻击，可以立刻通知专业计算机司法鉴定机构， 请技术人员进行现场取证。而如果黑客在取得一台计算机的控制权后继续危害他人，专业部门会根据线索反向查找，布下阵势“捕捉”操作者。另外，如果没有刻意保存相关信息，专业人员在一定条件下可以恢复相关操作或数据，并对计算机硬盘、软盘，以及网页、BBS、博客等网络环境下的数据进行证据的固化、查找、提取、分析等，确保证据的妥善保存。