丁香花不太冷
法律分析：电子数据证据收集的具体步骤: 涉案计算机系统的保护。(1)对涉案计算机第一时间进行封锁。(2)对涉案计算机硬盘、光盘等存储介质进行原数据拷贝，尽量避免在原计算机内操作，以免数据丢失。有必要利用硬盘拷贝机把涉案硬盘进行整盘拷贝。(3)利用先进的计算机取证勘查箱进行取证，它具有应用范围广、携带方便、规范化、专业化的特点。(4)在现场取证调查时应记录的内容包括:电脑使用者，电脑状态，是否连接网络，执行取证在场人员，电脑的品牌、型号，电脑硬盘序列号，电脑的外设情况。 确定证据。(1)利用搜索工具，进行一系列的关键字搜索查找最重要的信息。(2)借助专业的删除———格式化恢复工具，把删除、隐藏、加密的信息找出。注意Windows系统的交换文件和硬盘中未分配的空间往往存放着犯罪嫌疑人容易忽视的证据。(3)利用数据解密技术和密码破译技术，对电子介质中的被保护信息进行强行访问，获取信息。(4)把搜集好的数据与办案干警初步确定数据进行印证。(5)收集好的原数据应做备份。 提取分析数据。(1)利用专业的取证分析平台对文件属性、文件的摘要和日志进行分析。分析平台应具有数据恢复、数据修复、多格式支持、信息检索等必要功能。(2)对确凿证据，作出与案件关联的分析报告。 归档。对得出的结论以及电子证据要严格保管、做好备份。办案人员查看时必须登记。法律依据：最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》 第八条收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。封存电子数据原始存储介质，应当保证在不解除封存状态的情况下，无法增加、删除、修改电子数据。封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况。封存手机等具有无线通信功能的存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。 
所谓电子证据：我国《民事诉讼法》中规定的“电子数据”，在学术与实践中常称为“电子证据”，两者所指外延大致相同。根据《民事诉讼法司法解释》规定，电子数据是指：通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。一般来说，电子证据指以现代信息技术为支撑的数据电文作为诉讼证据的统称。电子证据特征：由于网络环境产生的数据极容易被改变、灭失、伪造甚至毁灭，因而电子证据作为司法认定的证据材料时，必须满足合法性、客观性、关联性三个特征。电子证据的司法认定《关于民事诉讼证据的若干规定》提出，质证时，当事人应当围绕证据的真实性、关联性、合法性，针对证据证明能力有误以及证明力大小进行质疑、说明与辩驳。这也是司法审判人员审查和核实电子证据的标准。真实性：审查电子证据出处、生产时间、地点、制作参与人、形成过程等情况，据此明确证据材料内容是否客观真实、有无删改、伪造等。关联性：诉讼人应当对纠纷中带证明事实相关联的材料给予充分证明，根据认定规则尽可能保持证据材料原始状态有助于提升电子证据的可信度。合法性：一方面，保证证据提供主体身份合法是前提条件，不仅包括证据收集身份要合法，还包括证据审查制作、收集、提取过程中的相关主体；另一方面，是证据材料收集方法与过程需遵从法律法规。
提取电子数据取证的基本原则如下：（1）取证流程须符合中国的法律、法规；（2）采取完全可靠的取证方法来保证电子数据的完整性、连续性。即在作为证据使用的电子数据被正式提交给法庭时，必须能够说明在数据从最初获取状态到在法庭上出现状态之间的任何变化；（3）从事取证的执法人员需得到法律授权，从事取证的执法人员必须经过专业取证培训；（4）针对数据的获取、存储、运输、分析检查的活动都必须记录在案，存档待查；（5）取证人员应该配备符合要求的取证工作。
