7、计算机证据：获取、保管与法庭可采性

计算机证据：获取、保管与法庭可采性

在处理涉及计算机证据的案件时，从证据的获取到最终在法庭上被采纳，每一个环节都至关重要。本文将详细介绍计算机证据的获取方式、保管链的重要性以及证据在法庭上的可采性等关键内容。

1. 计算机证据的获取

在收集计算机证据之前，需要确保有合法的权利进行搜索和扣押。以下是几种常见的获取证据的方式：
- 自愿交出 ：这是获取搜索或扣押计算机设备合法权利最简单的方法。通常在设备所有者与嫌疑人不同的情况下会出现这种自愿同意的情况。例如，设备所有者可能会配合调查人员，提供证据访问权限。不过，在开始收集证据之前，最好获得书面同意。同时，要注意证据可能存在于对业务至关重要的系统中，收集证据时不能过度影响所有者的业务。如果活动会改变组织的业务功能，可能需要调整计划，比如在非工作时间对硬盘进行镜像。另外，如果员工在入职时签署了搜索和扣押同意协议，那么在调查时就无需额外的许可。但要记住，证据的价值通常会随时间而降低，应尽早收集证据。
- 传票 ：当缺乏自愿同意时，可以向法院申请传票。传票会强制拥有计算机设备的个人或组织交出设备。传票适用于通知设备所有者不太可能导致证据被销毁的情况。例如，当非嫌疑人的设备所有者不愿意交出证据时，传票可能会提供获取所需证据的途径。但要确保传票不会让嫌疑人有机会销毁证据。
- 搜查令 ：当需要搜索或扣押属于嫌疑人的计算机设备时，如果嫌疑人知晓调查，证据可能会被损坏或变得无用。此时，需要法院授予执法人员在不提前通知所有者的情况下搜索和/或扣押设备的权限。搜查令可以让执法人员在嫌疑人没有机会污染证据的情况下获取证据。但法院在没