电子数据现场勘查：和时间赛跑，守住关键电子证据

在数字时代，案件留下的痕迹越来越多地存在于手机、电脑、U盘、网络设备和各种业务系统中。

而电子数据有一个特点：

它可能很重要，也可能很脆弱。

一个账号可能退出或者注销，一条聊天记录可能被删除，一台电脑可能被关机，一份数据可能因为操作不当而发生变化。

因此，电子数据现场勘查，很多时候就是一场与时间赛跑的工作。

一、现场勘查，不只是“把手机电脑带走”

技术人员到达现场后，需要根据设备实际状态，对电脑、手机、U盘、网络设备及相关业务系统进行检查和固定。

记录设备状态、登录信息、网络环境 、运行程序等信息，并根据实际情况采取相应的数据保护和提取措施。 

特别是正在运行的设备，有些数据具有易失性，错过现场最佳时机，后续可能就无法完整获取。

二、现场到底在查什么？

不同案件，重点不同。