电子证据的定义
电子证据本质上是可以证明案件事实的电子数据。狭义的电子证据,是指在计算机或计算机系统运行过程中产生的、以其记录的内容来证明案件事实的电磁记录物[1];广义的电子证据,指以电子形式存在的,能够作为证据使用的一切材料及其派生物[2],应该包括有证据价值或侦查作用的电子信息及派生物,电子信息是以程序、文本、声音、影像、图像等电子形式存的数据;派生物是由电子信息而形成的附属材料,包括记录在纸上的用户名、密码、打印材料等。因此电子证据可以表述为:一切以电子信息技术形成的、用以证明案件事实的电子数据。
电子证据一般存在于计算机系统内、网络内及其他存储介质中。在计算机系统内的电子证据一般表现为系统日志文件、备份介质、入侵者残留物(如程序、脚本、进程、内存印象)、交换区文件、临时文件、硬盘未分配的空间(一些刚刚被删除的文件可以在这里找到)、系统缓冲区等。在网络中电子证据一般表现为防火墙日志、IDS日志、其他网络工具所产生的记录和日志等。在其他存储介质内的电子证据一般表现为移动存储器、记忆卡、各类可移动的扩展存储卡等。