2、计算机取证：原理、应用与挑战

计算机取证：原理、应用与挑战

1. 什么是计算机取证

计算机取证是指用于在计算机上查找可能对用户不利的证据的一系列技术和工具。这些证据的来源和用途广泛：
- 若由执法官员获取，可在法庭上作为指控证据；在某些极权政权下，甚至无需法庭审判就可决定个人命运。
- 若由雇主或与个人有合同关系的一方获取，可在行政程序中使用。
- 若由第三方获取，可能会被用于犯罪，如敲诈勒索、冒充身份等。

值得注意的是，被调查的计算机不一定为用户所有，也可能是雇主的，或者来自网吧、学校、公共图书馆等。通常，计算机取证与网络取证有所区别，前者处理计算机内的数据，后者处理可能分散在一个或多个网络中多个数据库的数据。

2. 为何计算机取证对你至关重要

2.1 作为员工

员工在计算机上的行为可能会带来法律风险。例如，西北航空公司的一些空乘人员在个人网站上发布匿名消息，鼓动同事在1999年圣诞节期间请病假，导致三百多个航班取消。航空公司获得法官许可，搜查了22名空乘人员的电脑硬盘，以找出鼓动者。其他公司也有类似做法，通过诉讼要求法庭传唤计算机记录和数据存储介质。

此外，雇主为避免法律责任，会合法监控员工使用公司计算机的活动，就像监控员工使用公司电话一样。随着越来越多员工被允许在家使用个人电脑工作，这种监控如何延伸也值得思考。

2.2 作为雇主或企业高管

许多公司在法律诉讼中因电子文件被传唤而受损。例如，微软曾出现令人尴尬的电子邮件，提及对竞争对手Netscape浏览器的不利言论；Autodesk因一些电子邮件似乎支持了从Vermont Microsystems窃取商业机密的指控