定义
通过使用数据获取、取证固定、数据复制、写保护等技术，配合电子数据取证软件，能够对计算机、手机、电子邮件等电子数据进行获取、固定、恢复、搜索与分析，寻找相关电子数据或线索。
规范解释
对于从电子数据源提取的电子证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步得到犯罪事件重构或者帮助事别某些与计划操作无关的非授权性活动。
主要工作内容
电子数据固定、电子数据提取及分析、数据恢复以及电子数据司法鉴定。
