手机取证中手机无法被正常识别的处理方法(二) (1)
1
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
手机取证中手机无法被正常识别的处理方法（二）
随着智能手机的快速普及，iPhone 手机所占有的市场份额逐年递增，在手机取证实践中所面对的iPhone 终端也占据了相当大的比例；但一些时候，在对iPhone 手机进行取证时经常出现取证软件无法正常识别手机的情况。
今天，我们就针对一些常用的识别异常的原因及处理方法进行介绍。
一、接入数据线，手机弹出“此电缆或配件尚未经过认证，因此可能无法配合此iPhone 可靠地工作”
原因：iOS 7正式版发布后，没有经过授权的Lightning 线缆无法直接用来为iPhone 充电和同步。
解决方法： 更换经官方授权的数据线
二、查看手机是否弹出“允要信任此电脑吗？”
2
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
解决方法：
• iOS 操作系统为7.1以上，请点击信任后，等待一小段时间，手机会自动断开再连接上，如果有提示"要信任此电脑吗?"，再次点击"信任"。
• iOS 操作系统为7.0 ~ 7.1，请点击信任后，重新插拔数据线，如果有提示"要信任此电脑吗?"，再次点击"信任"；
三、iPhone 手机第一次接入电脑，手机上弹出信任提示框，误点选不信任
解决方法：首先断开iPhone 手机，然后按操作系统删除对应文件
1) 系统是windows7或vista 的电脑，删除C:\ProgramData\Apple\Lockdown 目录下的文件；
2）系统是windows xp 的电脑，删除C:\Documents and Settings\All Users\Appli cation Data\Apple\Lockdown 目录下的文件；
3
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
然后重新接入iPhone 手机，手机将再次弹出信任提示框，点击信任即可。
四、苹果服务环境未安装或未正常安装
大部分的手机取证软件（如DC-4501 手机取证系统）会剥离iTunes 的服务
组件进行自动安装，也有部分软件要求用户自己安装iTunes 。
判断方法：
1）在开始-》运行输入
services.msc
2）查看服务Apple Mobile Device 是否存在并启动。
解决方案：
• 如果服务未启动，将服务启动。
• 如果服务不存在，下载最新版本的iTunes ，重新安装。
备注：iTunes 安装过程中如果无法正常安装，可根据具体提示语进行对应解决。
4
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
五、手机接入后，只能充电或无法信任成功（插拔手机，信任提示重复弹出）
解决方法：
1) 重新插拔或者更新电脑USB 口 2) 台式电脑请使用机箱后的插口 3) 更换数据线 4) 苹果服务异常
• 在开始-》运行输入
services.msc
• 停止Apple Mobile Deive 服务
5
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
• 拔掉iPhone 手机（不拔出可能导致服务启动失败） • 启动Apple Mobile Deive 服务，再重新接入iPhone 手机
六、驱动未正确安装
现象：
1）打开设备管理器（开始-运行，输入devmgmt.mscc ）
2) 在通用串行总线控制器下无法识别到“Apple Mobile Device Usb Drivers ”
6
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
解决方法：
• 找到Xp （图像处理设备）/Win7（便携设备）->Apple iPhone
• 右键更新驱动程序软件->浏览计算机以查找驱动程序软件，选择C:\Program F
iles\Common Files\Apple\Mobile Device Support\Drivers\usbappl.inf ，完成驱动更新后，Apple Mobile Device USB Driver 就会重新出现在通用串行总线下。
7
厦门市美亚柏科信息股份有限公司
电话：(86-592)3929988 传真：(86-592)2519335 技术支持热线：400-888-6688 微博：@美亚柏科 网站：
PS: 美亚柏科手机取证系列产品，近期将增加“系统自检与修复工具”，运行该工具将可一键检测并修复iPhone 手机取证环境，敬请期待！。
最高法、最高检、公安部《关于电子数据收集提取判断的规定》(10月1日施行)
最高法、最高检、公安部《关于电子数据收集提取判断的规定》（2016年10月1日施行）为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，根据《中华人民共和国刑事诉讼法》等有关法律规定，结合司法实际，制定本规定。
一、一般规定第一条电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。
电子数据包括但不限于下列信息、电子文件：(一)网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息;(二)手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息;(三)用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息;(四)文档、图片、音视频、数字证书、计算机程序等电子文件。
以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据，不属于电子数据。
确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定。
第二条侦查机关应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取电子数据;人民检察院、人民法院应当围绕真实性、合法性、关联性审查判断电子数据。
第三条人民法院、人民检察院和公安机关有权依法向有关单位和个人收集、调取电子数据。
有关单位和个人应当如实提供。
第四条电子数据涉及国家秘密、商业秘密、个人隐私的，应当保密。
第五条对作为证据使用的电子数据，应当采取以下一种或者几种方法保护电子数据的完整性：(一)扣押、封存电子数据原始存储介质;(二)计算电子数据完整性校验值;(三)制作、封存电子数据备份;(四)冻结电子数据;(五)对收集、提取电子数据的相关活动进行录像;(六)其他保护电子数据完整性的方法。
第六条初查过程中收集、提取的电子数据，以及通过网络在线提取的电子数据，可以作为证据使用。
二、电子数据的收集与提取第七条收集、提取电子数据，应当由二名以上侦查人员进行。
取证方法应当符合相关技术标准。
第八条收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。
电子数据取证笔试试卷(2)-1
电子数据取证试题说明：考试时间100分钟，满分100分，答案写在答题纸上。
一、单选题（共10题，每题2分，共计20分）1.硬盘作为最常见的计算机存储介质，近几年从容量到性能都有了很大的提高，以下哪种硬盘的理论传输速率最慢？A.SCSIB.IDEC.SASD.SATA2.以下哪种规格是市场上最常见的笔记本硬盘？A. 3.5英寸B. 1.8英寸C. 2.5英寸D.1英寸3.以下哪种规格不是SCSI硬盘的针脚数？A.50B.68C.72D.804.下列哪种接口的存储设备是不支持热插拔的？B接口B.E-SATA接口C.SATA接口D.IDE接口5.下列哪个选项是无法计算哈希值的？A.硬盘B.分区C.文件D.文件夹6.下列文件系统中，哪个是Windows 7系统不支持的？A.exFatB.NTFSC.HFSD.FAT327.下列有关文件的各类时间属性，操作系统是一定不记录的？A.创建时间B.修改时间C.访问时间D.删除时间8.下列哪种不是常见的司法取证中的硬盘镜像格式？A.GhoB.AFFC.S01D.0019.系统日志中某些内容可能对取证有重要意义，比如“事件日志服务启动”通常被视为计算机开机的标志，该事件所对应的事件编号为：A.5005B.5006C.6005D.600610.Encase Forensic是业界文明的司法取证软件，它是下面哪家公司开发的？A.GuidanceB.GetDataC.AccessDataD.PanSafe二、多选题（共10题，每题3分，共计30分）1.通常Windows系统中涉及文件的3个时间属性，M代表Modify，表示最后修改时间；A代表Access，表示最后访问时间；C代表Create，表示创建时间；下列解释错误的是？A．M始终要晚于CB．M、A、C在Linux系统中也适用C．M、A、C时间是不能被任何工具修改的，因此是可信的D．文件的M、A、C时间一旦发生变化，文件的哈希值随之改变2.下列关于对位复制的说法中，不正确的是？A．为了确保目标盘与源盘的一致性，一定要找到与源盘品牌、型号、容量均一致的目标盘进行复制B．为了确保司法取证的有效性，一定要验证目标盘与源盘哈希值的一致性C．为了确保目标盘与源盘的一致性，目标盘的硬盘接口一定要与源盘一致D．当目标盘容量大于源盘时，一定要计算目标盘整盘的哈希值，用于与源盘的哈希值进行比对一致性3.下列关于现场勘验过操作的说法中，不正确的是？A．DD文件是最常用的镜像格式，因为该格式是原始镜像，而且支持高压缩。
公安机关侦查员、鉴定人出庭回应电子数据相关问题的建议
公安机关侦查员、鉴定人出庭回应电子数据相关问题的建议*0 引 言当前，电子数据已经成为侦破网络犯罪中最重要的证据之一，在以审判为中心的诉讼制度改革以来，公安机关侦查员、鉴定人出庭作证或者说明情况已成为常态，面对来自当事人、法定代理人、辩护人、诉讼代理人提出的若干问题，如何做好应诉工作至关重要。
近期，广西大新县人民法院开庭审理的梁某某、沈某某组织偷越国（边）境罪一案在网络上引起了广泛讨论[1]，有文章分析，庭审的主要质证目标是公安机关出具的一份《电子证据检查笔录》和近400页的微信截图打印件，用以证明梁某某、沈某某在微信当中事先合谋，组织15名境外人员偷越国（边）境，并由沈某某转账38.41万元给梁某某作为报酬的证据。
被告人的两名辩护人根据《公安机关办理刑事案件电子数据取证规则》（以下简称：《取证规则》）的规定，对上述两份证据发表了质证意见，涉及证据的来源、手机扣押后保管、储存、提取程序、电子数据鉴定过程、提交程序五个方面。
本文在详细分析该案件的基础上，针对如何回应电子数据的重点问题，从技术、应变、日常工作三个方面提出了提升公安机关应对质证能力的具体建议。
1 技术方面的建议被告人的两名辩护律师对公安机关出具《电* 收稿日期：2020-05-20；修回日期：2020-06-20 Received date:2020-05-20；Revised date:2020-06-20摘 要：电子数据已经成为侦破网络犯罪中最重要的证据之一，在以审判为中心的诉讼制度改革以来，公安机关侦查员、鉴定人出庭作证或者说明情况已成为常态，面对来自辩方提出的若干问题，如何冷静面对、有理有据地回应十分重要。
以《公安机关办理刑事案件电子数据取证规则》为依据，公安机关需要从技术、应变、日常工作三个方面提升应对质证的能力。
关键词：电子数据；质证；刑事侦查；诉讼制度中图分类号：TN97 文献标志码：A 文章编号：1009-8054(2020)07-0023-06陈兴文（广西壮族自治区公安厅网络安全保卫总队，广西 南宁530029）子证据检查笔录》和微信截图打印件发表了质证意见，涉及的技术方面主要有以下问题：没有记录手机串号是否合法，搜查没有见证人是否合法，提取电子数据全程没有录音录像是否合法，打印微信截图作为证据是否合法，县公安局网安大队参与了前期侦查活动又负责鉴定是否合法。
浅谈司法鉴定中Android手机的解锁及镜像
浅谈司法鉴定中Android手机的解锁及镜像随着智能手机的普及，手机取证已成为司法鉴定中的一项重要工作。
在进行手机取证时，有时会遇到手机被锁定的情况，尤其是Android手机。
在这种情况下，解锁和镜像成为了司法鉴定人员必须要掌握的技能。
本文将就司法鉴定中Android手机的解锁及镜像进行浅谈，希望对相关人员有所帮助。
Android手机的解锁是进行手机取证的第一步。
当手机被锁定时，我们无法通过常规途径获取手机中的数据，因此需要先解锁手机才能进行后续的取证工作。
解锁Android手机有多种方法，下面将介绍一些常用的解锁方法。
1. 使用密码、图案、指纹或面部识别解锁：如果手机的锁屏方式是密码、图案、指纹或面部识别，只要取得相应的解锁信息，就可以轻松解锁手机。
这种方法对于司法鉴定人员来说通常比较方便，但需要注意的是在获取解锁信息时要遵循相关的法律法规，确保取证过程的合法性。
2. 使用专业解锁工具：针对Android手机的各种解锁锁屏方式，市面上也存在一些专业的解锁工具，如Dr.Fone、iMyFone LockWiper等。
这些工具可以通过一些特殊的技术手段绕过Android手机的锁屏机制，但需要谨慎选择和使用，以免损害手机数据或违反法律法规。
3. 利用系统漏洞进行解锁：在某些情况下，Android手机的系统可能存在一些漏洞，可以通过利用这些漏洞来绕过手机的锁屏机制。
但这种方法需要有一定的专业知识和技术水平，对于大多数司法鉴定人员来说可能并不实用。
接下来，我们将谈一谈对Android手机进行镜像的过程。
镜像是指通过一些专业的工具或技术手段，将手机的数据内容完整地复制到另一个存储介质上，以便后续的取证分析和审查。
在司法鉴定中，Android手机的镜像通常可以分为物理镜像和逻辑镜像两种方式。
1. 物理镜像：物理镜像是指直接对手机的存储介质进行一对一的复制，包括手机的内部存储、外部存储和其他存储介质。
物理镜像的优点是可以完整地保留手机的原始数据，包括被删除的数据和系统文件，但需要一定的技术和专业设备进行操作。
手机取证技术探讨与分析
二.手机取证的技术难点
目前常用的解决办法是都是recovery模式下清锁或者物理方 式绕过解锁限制，或许国产OPPO等机型简锁进行一定的软件破解， 这些都可能会面临获取root权限或者解锁中对检测数据取证固定 带来一定的影响。
二.手机取证的技术难点
1.苹果手机从4S以后都采用了全盘加密、如果需要进行物理芯片数据获 取，除了要先破解密码以外，还需要对手机越狱，同时需要安装SSH， 目前的技术手段还是无解的。虽然曾经的FBI通过cellebrite 对苹果5C进 行密码破解，这也是仅仅是利用苹果手机开机密码次数漏洞； 2.从Android 5.0开始，谷歌已经引入了全盘加密的设置，但并未强制要 求开启,但在一定算法上要突破，还是需要很长的路要走；同时安卓最新 版的微信的声音识别解锁都是目前面临的解锁挑战。
二.手机取证的技术难点
2.1.2 历史浏览及聊天删除记录的恢复 目前智能手机上的浏览器历史记录和微信聊天记录对于司法取证
人员来说可能存在很有价值的线索信息，然而伴随高智商的网络犯罪， 一些用户可能会定期的清除历史缓存或者删除历史聊天记录，这给取 证工作带来一定的麻烦。 1.苹果手机操作系统对用户只读模式无法对其历史浏览及聊天删除记 录恢复也是无法镜像解析，而且系统 本身为保持操作流畅性能也会定期对 应用缓存和垃圾清理； 2.即使我们获得全部镜像文件，但是 对于高版本的微信聊天记录本身就有 加密，这就存在破解难题。
二一.L手E机D显取示证屏的的技常术用手术段语
1.5.1 功能机芯片布局实物图
一.手机取证的技术手段
1.5.2 智能机芯片布局实物图
一.手机取证的技术手段
1.5.3 chipp-off技术特点
手机FLASH芯片为陶瓷密封封装，在极端情况下（如手机被摔裂、破坏
如何快速解决手机无法识别指纹的问题
如何快速解决手机无法识别指纹的问题手机指纹识别技术的普及，使得我们能够更加便捷地解锁手机、支付购物等。
然而，有时候我们可能会遇到手机无法识别指纹的问题，这不仅会影响我们的使用体验，还可能带来一定的安全隐患。
本文将介绍一些快速解决手机无法识别指纹的问题的方法，帮助您重新恢复指纹识别功能。
一、清洁指纹传感器指纹传感器是手机识别指纹的关键部件，如果其表面有灰尘、污渍等杂质，就可能导致指纹无法被准确识别。
因此，首先要确保指纹传感器的表面清洁。
您可以使用干净的柔软布或纸巾轻轻擦拭指纹传感器，避免使用含有化学成分的清洁剂，以免对传感器造成损坏。
二、重新录入指纹如果清洁指纹传感器后仍然无法识别指纹，您可以尝试重新录入指纹。
打开手机设置，进入指纹识别设置界面，删除原有的指纹信息，并重新录入指纹。
在录入指纹时，要确保手指干燥、清洁，同时按照手机提示的指引将手指放置在指纹传感器上，以确保录入的指纹质量良好。
三、检查指纹识别设置有时候，我们可能会在设置中关闭了指纹识别功能，或者设置了其他安全锁屏方式，导致手机无法识别指纹。
因此，您需要检查手机的指纹识别设置，确保指纹识别功能处于开启状态，并且没有设置其他锁屏方式。
如果有其他锁屏方式，您可以尝试删除它们，只保留指纹识别功能。
四、更新系统和应用程序手机系统和应用程序的更新通常会修复一些已知的问题和漏洞，可能也会包括指纹识别功能的优化和修复。
因此，如果您的手机无法识别指纹，建议您检查系统更新和应用程序更新，确保您的手机系统和应用程序都是最新版本。
更新完成后，重新尝试使用指纹识别功能。
五、重启手机有时候，手机的一些临时性问题可能会导致指纹识别功能失效。
在这种情况下，您可以尝试重启手机。
长按手机的电源键，选择重启选项，等待手机重新启动后，再次尝试使用指纹识别功能。
通常情况下，重启后可以解决一些临时性问题。
六、联系售后服务如果您经过以上方法仍然无法解决手机无法识别指纹的问题，那么可能是手机硬件出现了故障。
电子数据作为证据使用规则及注意事项(2020.5.1实施)
电子数据作为证据使用规则及注意事项中华人民共和国最高人民法院2019年12月26日公布的《最高人民法院关于修改<关于民事诉讼证据的若干规定>的决定》将于2020年5月1日起生效。
该决定进一步细化并扩大了电子数据的范围。
根据该决定电子数据包括：一、手机短信如何在法庭上出示手机短信应当庭出示，并将短信内容、发（收）件人、发（收）时间、保存位置等相关信息予以书面摘录，作为庭审笔录的一部分。
举证方也可自愿申请短信公证，并将公证文书作为证据出示，此时手机短信可以不予出示。
审查手机短信应注意哪些情况经过法院审查核实符合证据“三性”要求的手机短信，可以作为定案依据。
但因手机短信存在删改的特性，一般情况下不宜单独作为认定案件事实的依据，应结合其他证据予以补强，短信证据应该注意以下几点：（1）审查发、收件人（姓名及手机号码）以及发送、接收的时间；发、收件人与案件当事人之间的关系，确定双方属于案涉当事人；（2）审查手机短信的位置是否出现变动，有无中间删减的情况；（3）审查手机短信的内容是否完整，与其他证据是否有矛盾，与待证事实是否有关联；（4）必要时可申请鉴定或向电信运营商作调查。
已删除的短信哪里找？（1）搜索APP“手机数据恢复精灵”（2）打开APP，点击“短信恢复”（3）APP会对手机进行扫描（4）扫描完成后可以恢复查看了。
二、传真件由于传真件的真实性较难判断，采用某些技术性手段可以编造内容，同时传真件的保存时间不长，经过两三年时间，其字迹就会变淡、模糊，纸质泛黄，故对其真实性及证明力应注意审查。
所以重要的传真，一定要记得复印备份！1、核实传真的收件人、发件人，发、收传真的号码、传真时间，以判断传真收、发人与案件当事人之间的关系，传真过程，传真内容是否真实。
在核实双方当事人身份的时候，应当注意双方的名片上或合同约定中是否留有传真号码；2、存在多份传真件的，应审查各传真件之是否相互衔接，与其他证据能否印证。
证据法实验报告(3篇)
第1篇实验报告篇一：电子证据提取与分析一、实验模块电子证据提取与分析二、实验标题电子证据提取与分析实验三、实验目的1. 掌握电子证据的提取方法。
2. 学习分析电子证据的技术手段。
3. 培养运用电子证据解决实际问题的能力。
四、实验日期、实验操作者实验日期：2021年10月15日实验操作者：张三、李四五、实验指导教师实验指导教师：王老师六、实验内容概述本实验旨在通过模拟实际案例，学习电子证据的提取与分析方法。
实验过程中，我们将对模拟的电子设备进行取证，提取相关证据，并对提取到的电子证据进行分析，以验证其真实性和有效性。
七、实验步骤1. 准备工作：将模拟的电子设备（如手机、电脑等）接入实验设备，确保设备正常工作。
2. 确定取证范围：根据实验要求，确定需要提取的电子证据类型，如短信、通话记录、图片、视频等。
3. 使用取证工具：选择合适的取证工具，如 Forensic Toolkit（FTK）、EnCase 等，对设备进行取证。
4. 提取电子证据：按照取证工具的操作指南，对设备进行取证，提取相关电子证据。
5. 分析电子证据：对提取到的电子证据进行分析，包括数据恢复、关键词搜索、时间线分析等。
6. 生成报告：根据分析结果，撰写实验报告，包括取证过程、分析结果、结论等。
八、实验环境1. 实验地点：实验室2. 实验设备：取证工作站、模拟电子设备、取证工具（FTK、EnCase等）3. 实验软件：取证工具软件（FTK、EnCase等）九、实验过程1. 准备工作：将模拟的电子设备接入取证工作站，确保设备正常工作。
2. 确定取证范围：根据实验要求，确定需要提取的电子证据类型，如短信、通话记录、图片、视频等。
3. 使用取证工具：选择FTK作为取证工具，按照操作指南对设备进行取证。
4. 提取电子证据：通过FTK软件，成功提取了模拟设备中的短信、通话记录、图片、视频等电子证据。
5. 分析电子证据：对提取到的电子证据进行分析，包括数据恢复、关键词搜索、时间线分析等。
公安部《公安机关办理刑事案件电子数据取证规则》(2019)
公安部公安机关办理刑事案件电子数据取证规则第一章总则第一条为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。
第二条公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。
第三条电子数据取证包括但不限于：（一）收集、提取电子数据；（二）电子数据检查和侦查实验；（三）电子数据检验与鉴定。
第四条公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。
第五条公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。
第二章收集提取电子数据第一节一般规定第六条收集、提取电子数据，应当由二名以上侦查人员进行。
必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。
第七条收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：（一）扣押、封存原始存储介质；（二）现场提取电子数据；（三）网络在线提取电子数据；（四）冻结电子数据；（五）调取电子数据。
第八条具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：（一）无法扣押原始存储介质并且无法提取电子数据的；（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；（三）需现场展示、查看相关电子数据的。
根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。
第九条采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。
最高法、最高检、公安部《关于电子数据收集提取判断的规定》(10月1日施行)
最高法、最高检、公安部《关于电子数据收集提取判断的规定》（2016 年10 月1 日施行）为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，根据《中华人民共和国刑事诉讼法》等有关法律规定，结合司法实际，制定本规定。
般规定第一条电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。
电子数据包括但不限于下列信息、电子文件：（一）网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息;（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息;（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息（四）文档、图片、音视频、数字证书、计算机程序等电子文件。
以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据，不属于电子数据。
确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定。
第二条侦查机关应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取电子数据;人民检察院、人民法院应当围绕真实性、合法性、关联性审查判断电子数据。
第三条人民法院、人民检察院和公安机关有权依法向有关单位和个人收集、调取电子数据。
有关单位和个人应当如实提供。
第四条电子数据涉及国家秘密、商业秘密、个人隐私的，应当保密。
第五条对作为证据使用的电子数据，应当采取以下种或者几种方法保护电子数据的完整性：（一）扣押、封存电子数据原始存储介质（二）计算电子数据完整性校验值（三）制作、封存电子数据备份（四）冻结电子数据;（五）对收集、提取电子数据的相关活动进行录像（六）其他保护电子数据完整性的方法。
第六条初查过程中收集、提取的电子数据，以及通过网络在线提取的电子数据，可以作为证据使用。
二、电子数据的收集与提取第七条收集、提取电子数据，应当由二名以上侦查人员进行。
取证方法应当符合相关技术标准。
第八条收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。