电子数据、声像资料作为法定证据，安全性和真伪鉴定尤为重要，如何做好电子证据的收集保全和证据分析与认定？司法鉴定在案件的调查和诉讼中有何作用？
首先，我们要弄清楚什么是电子取证和数据恢复。北京中海义信司法鉴定所实验室主任石鹏先生在京悦第11期沙龙中，向律师们介绍：电子取证是指利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。数据恢复（Data recovery）是指：当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据不可见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。常见的数据恢复有：逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复。
哪些检材可以进行电子取证、司法鉴定和数据恢复？石鹏主任指出：所有涉及到电子数据的硬件设备、文件、网站、云端存储，都可以进行电子取证、司法鉴定和数据恢复。也就是说，从智能终端类看包括苹果手机、安卓手机、功能手机、平板电脑、电子书、MP3/MP4/MP5、录音笔、DV/DC、DVR、智能手表、行车记录仪、智能家电…；从电脑、视频监控器类看台式电脑、笔记本、一体机、视频监控等。从便携存储类看包括移动硬盘、优盘、SD/TF/CF等存储卡、光盘、软盘、磁带，从服务器类看包括云服务器、台式服务器、机架式服务器、桌面NAS等。
电子数据取证及司法鉴定具体能做什么？石鹏主任介绍：电子数据取证及司法鉴定可以提供八大服务：
1、 无密码解锁手机、电脑等电子设备；
2、 提取手机、电脑等电子设备内存储的文件、图片、视频等各类电子数据
3、 手机、电脑、硬盘、U盘等电子设备损坏后修复并提取、恢复数据
4、 微信、短信、通话记录、邮件、文件、照片等电子数据删除后恢复
5、 远程提取、固定云盘、服务器内存储的电子数据
6、 电子文件创建时间、软件同一性相似性比对；电子加密文件破解
7、 软件程序功能鉴定
8、 协同执法部门现场提取、恢复、
9、 固定电子证据
实务中都具体哪些案件用到了电子数据取证及司法鉴定？对此，石鹏主任总结到：电子数据取证及司法鉴定常用于：网络诽谤、损害商誉案（比如鸿毛药酒案、3.21损害商誉案）；网络攻击、黑客入侵案（比如熊猫烧香案 、勒索病毒案、2.26黑客入侵案 ）；网络侵犯著作权案（比如韩寒诉百度 南派三叔案）；网络欺诈、电信诈骗案（比如徐玉玉案 、4.24电信诈骗案）；侵犯商业秘密案（比如百度王劲案 、6.08窃取商业秘密案）；人员舞弊案（比如京东阿里百度高管贪腐案）；传播淫秽信息谋利案传播淫秽信息谋利案（比如快播案、6.28传播色情信息谋利案等、恶性杀人案（比如马加爵案等）
什么情形下需要做电子数据取证及司法鉴定呢？石鹏主任介绍到：对司法机关及纪委监察部门说，从违法违纪嫌疑人员处起获的手机、电脑等电子设备内可能存有串通、策划、勾连等违法违纪证据；需要全面了解掌握违法违纪人员的电话本、朋友圈、通话记录、短信、微信、QQ、电子支付记录等信息，以拓展线索及开展有针对性的讯问。对行政执法机关开说，电子设备、服务器、云盘内可能存有执法对象的电子账本、电子票据、电子单据等证据资料；2、需要在执法现场对电子设备、服务器、云盘进行即时证据固定、远程电子取证。对公司、企业来说，内部员工或外部人员损害公司、企业利益，需要从手机、电脑、服务器、云盘、网页、邮件系统等电子数据载体内获取、固定有关证据；需要为民事诉讼及刑事报案准备证据。
此外，石鹏主任还重点地讲解了8.11 金融诈骗案、1.20 监控视频提取固定、2.27 金融高管舞弊贪腐案、6.08 窃取公司商业秘密案等四大案件实务中，关于电子取证和司法鉴定的几大关键点。
沙龙现场中，京悦所的律师们和石鹏主任针对企业邮箱原始数据取证鉴定、银行电子签名真伪鉴定等问题进行了激烈的现场探讨。
沙龙后，北京市京悦律师事务所主任谢国旺律师给石鹏主任颁发了讲师聘书。
石鹏
现为北京中海义信司法鉴定所实验室主任
曾任新国安-万度数据救援研究中心总经理
曾任北亚数据安全与救援中心集团副总经理
多年中小型企业服务器数据安全救援、大中型企事业单位数据恢复培训经验积累，在数据恢复方面有丰富经验，尤其在磁盘开盘、手机、监控录像等数据提取及恢复方面有较深造诣，曾经为百度、公安部二所、中石油、陕西电信、国家电网、中国银行等多家知名企业提供数据安全和救援方面的培训和服务；2017年-2018年期间作为执业鉴定人共签发涉及侵犯商业秘密案、职务侵占案、非法集资案、电信诈骗案、非法侵入计算机信息系统案、网络赌博案、网络传播淫秽物品牟利案、利用邪教破坏法律实施案、借贷纠纷民事案件、合同纠纷民事案件、侵犯著作权民事案件等各类鉴定意见书200余份，获得了公检法机关和企事业单位的一直认可。
