邮件取证

电子邮件取证是计算机取证的一个分支，是指按照法律的要求提取电子邮件证据 的方法和过程，是运用技术的手段识别一个电子邮件的发送者、接收者以及 邮件发送的时间和发出地址的过程。

电子取证技术

电子邮件取证是计算机取证的一个分支，是指按照法律的要求提取电子邮件证据 的方法和过程，是运用技术的手段识别一个电子邮件的发送者、接收者以及 邮件发送的时间和发出地址的过程。

电子邮件取证

电子邮件取证是计算机取证的一个分支，是指按照法律的要求提取电子邮件证据的方法和过程，是运用技术的手段识别一个电子邮件的发 送者、接收者以及邮件发送的时间和发出地址的过程。电子邮件的证据来源主要包括：用户的邮箱,网络上传输数据的记录,服务器上的记录， 用户使用的硬盘等,以及对于使用web方式的发送和接收邮件的网页历史记录、Internet的临时文件、网页缓存以及Cookie等。对于司法鉴定 取证工作，涉及重要的是用户使用的硬盘和邮件服务器的硬盘，因为在这两个地方往往有整个邮件的完整内容。以下主要讨论对用 户使用的硬盘所进行的电子邮件取证。