目前，针对网络犯罪进行的电子取证手段是惩治网络犯罪的一种主要方式。而云计算技术的出现，为电子取证工作提供了更可靠、更有效率的取证方式。本文通过分析传统取证方式与云环境下的新型电子取证方式及各自的优缺点，希望能对当前环境下的取证工作提供思路，同时探讨基于云计算平台电子取证方式的具体流程。

1 什么是电子取证

1.1 电子取证的概念

电子取证是指通过对电子证据的收集、分析，实现打击各类犯罪行为的一种侦查手段，被广泛应用于各执法机关、法律部门。其精准、高效、多功能、智能化的特点，受到了相关机构的大力追捧，并在使用过程中被不断改进完善，在大数据时代来临之前，已经是一种非常有效的取证手段。

1.2 电子取证的内容

1.2.1 信息提取技术

提取信息技术是指通过对海量数据的整理，找出其中对案件有帮助或者是跟案件相关的各类资料，然后通过整理得到的资料获取所需的证据，是一种筛选数据的手段。

1.2.2 数据恢复技术

由于在审判过程中证据有着关键作用，许多犯罪分子在实施犯罪之后，会有意识地对犯罪过程中产生的相关证据进行破坏，其中就包括电子产品中留下的犯罪证据。数据恢复技术是指通过修复这些被破坏的数据，找到犯罪证据的手段。

1.2.3 数据截取技术

数据截取又称数据截获技术，通常指通过对犯罪嫌疑人实施犯罪过程中产生的电子证据，以截取、留存的方式，获取电子证据的手段。

1.2.4 蜜阱取证技术

蜜阱取证技术主要是通过构建虚拟的网络环境，设置假的攻击目标，诱使嫌疑人对其进行攻击并取证的行为。

1.2.5 网络防御技术

网络防御技术是指防备重要的系统网络遭受攻击，以及保护重要数据的一种电子防御手段。

2 什么是云计算平台

2.1 云计算基本含义

云计算专家刘鹏给云计算的定义是：“把所有的计算任务分散在由计算机构成的资源池上，数量较大，让每一个使用者都能够按照自己的需要获得相应的存储空间和计算力，并享受相关的信息服务。”他的定义点明了云计算技术的核心，即存储资源的共享、计算资源的共享和信息资源的共享。通过用户的一台计算机，能够借助云平台的计算资源，进行高速的信息处理，获取想要的数据。同时它还满足了大容量的存储需求。要注意的一点是，并不是所有具有以上3点特征的技术都属于云计算的范畴，而是要看该技术是否用到了云计算的核心方式，即存储资源的共享、计算资源的共享和信息资源的共享。

2.2 云计算的特点

云计算的立足点在于虚拟网络和分散的资源，所以它具有以下3个特点：第一，信息处理能力强大。云计算通过分散的计算资源、全自动的计算方式，能够快速实现对数据的处理，完成应用所需的大量计算，这是普通计算方法无法做到的。第二，存储数据极为安全。云存储的方式基于相同数据的覆盖，比如甲上传了一条“1+1”的信息，乙也上传了“1+1”的信息，在运营商提供的数据库内，这2条相同的信息就会相互覆盖，任何一方都可以调取，从而节约了存储空间，同时，给数据的安全性提供了保障。第三，方便快捷。能够快速获取信息得益于存储资源的共享，用户在云平台通过快速检索，就可得到想要的共享数据。这3个优势极为明显的特点，使其成为信息技术领域的新宠儿，在各行各业都受到了极大的重视。电子取证的方式在这一时期的发展，要充分认清云计算的这些优势，从而有效利用云计算加强电子取证工作的实效性。

3 基于云计算平台的新型电子取证流程

3.1 明确取证的目的

在进行云计算取证之前，首先要明确取证的目的，就是指要取得跟本次案件相关的、有助于推动案件进展的实质性证据。在此过程中要划定取证的范围，即保证证据的真实性、合法性，这关系到证据使用过程中的可信度和采纳率，同时要注意取证手段的合理性。

3.2 限定取证的数据来源

由于云环境下数据来源广的特点，决定了电子取证所得到的信息也是来自多个方面的。其中包括运营商的数据库、第三方软件提供的数据以及用户提供的数据。因而，限定取证的数据来源，有利于缩小取证区域，提高取得有效证据的效率，加快案件的进展。

文章来源：《新型工业化》 网址: http://www.xxgyhzz.cn/qikandaodu/2021/0629/1043.html