怎样审查电子数据是否完整

一、怎样审查电子数据是否完整

1、对电子数据是否完整，应当根据保护电子数据完整性的相应方法进行审查、验证：

(1)审查原始存储介质的扣押、封存状态;

(2)审查电子数据的收集、提取过程，查看录像;

(3)比对电子数据完整性校验值;

(4)与备份的电子数据进行比较;

(5)审查冻结后的访问操作日志;

(6)其他方法。

2、法律依据：《最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释》第一百一十一条

二、怎样收集电子证据

(一)取证过程合法原则。这一原则要求计算机取证过程必须按照法律的规定公开进行，从而得到真实且具有证明效力的证据。

(二)冗余备份原则。即对于含有计算机证据的介质至少制作两个副本，原始介质应存放在专门的证据室由专人保管，复制品可以用于计算机取证人员进行证据的提取和分析。

(三)严格管理过程原则。含有计算机证据介质的移交、保管、开封、拆卸的过程必须由侦查人员、犯罪嫌疑人(或委托见证人)和技术人员共同完成，每一个环节都必须检查真实性和完整性，并制作详细的笔录，由上述行为人共同签名。

(四)环境安全原则。该原则是指存储计算机证据的介质应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。在包装计算机设备和元器件时尽量使用纸袋等不易产生静电的材料，以防止静电消磁。环境安全的原则还要求防止人为地损毁数据。