在民事案件中，特别是经济纠纷案件中，也存在“法医”这一职位。通过收集和分析各类财报、合同、报表，作为诉讼的证据。而担任收集证据工作的，其实就是商务调查公司。
数字取证审查员利用一系列技术从计算机中发现数据，通常用于恢复已删除、加密或损坏的文件(图形、文档、图像等)。
所有这些信息都是至关重要的，尤其是在取证过程中，或者在准备刑事或民事诉讼时。要恢复的许多信息可能无法在简单删除的文件中找到。它可能隐藏在其他数据文件中，如HTML、电子邮件条目和从硬盘区域(如虚拟内存、空闲空间或回收站)恢复的信息中。
根据深圳商务调查公司的经验，在收集数字证据的时候，应该注意如下三项：
数字证据的收集和保存方式对任何调查或法律事务都至关重要。
首先，企业必须在其律师的帮助下，确定其是否具有收集存储在感兴趣的电子设备上的数据的合法权利。
计算机硬盘和大多数形式的数字媒体在每次访问和修改时都要经过时间戳。为了保存上次使用时的证据，必须关闭设备，拔掉电源电缆，并在可能的情况下，将其存储在安全的位置。IT人员虽然有知识，但仅仅通过使用或将设备重新分配给另一名员工，就可以无意中更改调查中的关键数据。
所有嫌疑人和证人应从存放电子设备的一般区域撤离。如果无法做到这一点，电子证据应在正常营业时间后收集或保存，此时任何嫌疑人和证人都不在场。 此外，在可能的情况下，不应通知嫌疑犯和证人正在从分配给他们的一个电子设备收集证据。
如果将电子设备转移到调查公司是不现实的，审查员应使用普遍接受的数字方法在现场成像或复制该设备。请记住，这个过程的长度取决于硬盘驱动器的大小和被成像的数据量。
其次，在对电子设备上包含的数据进行任何工作之前，应收集与调查有关的所有信息。这包括密码、识别使用的操作系统类型、屏幕名称、电子邮件地址、感兴趣的软件程序等。
应彻底搜查有关电子装置位置附近的区域，以寻找任何证据。数字取证审查员定期拍摄整个工作空间，寻找替代数据存储设备或使用它们的迹象。外部硬盘、软盘、USB闪存、SD卡和读卡器、语音记录器、数码相机，甚至ipod都可以用来存储可能与调查有关的数据。
任何电子设备的收集应使用保管链表记录。保管链表应注明领取电子设备的日期、人员姓名、授权发放电子设备的人员姓名、有关电子设备的详细说明以及任何识别信息，如序列号。还应拍摄加盖时间戳的电子设备照片。如果从电子设备(如笔记本电脑)收集的数据不能在现场执行，那么客户可以将电子设备发送给检查人员。设备的照片应该在发货前拍摄，并附上一封描述正在发货的电子设备的附信。货物应该是可追踪的，而且包装时要特别小心。
更多商务证据搜寻问题，可致电咨询。电话：17841072176微信：200663007。
本文由深圳商务调查公司www.szchacha.com原创，转载请注明出处。
