本文目录
电子数据鉴定是指鉴定人运用信息科学与技术和专门知识，对电子数据的存在性、真实性、功能性、相似性等专门性问题进行检验、分析、鉴别和判断并提供鉴定意见的活动。
电子数据鉴定包括电子数据存在性鉴定、电子数据真实性鉴定、电子数据功能性鉴定、电子数据相似性鉴定等。
电子数据司法鉴定的具体类型
1、电子数据存在性鉴定
包括电子数据的提取、固定与恢复及电子数据的形成与关联分析。其中电子数据的提取、固定与恢复包括对存储介质(硬盘、光盘、优盘、磁带、存储卡、存储芯片等)和电子设备(手机、平板电脑、可穿戴设备、考勤机、车载系统等)中电子数据的提取、固定与恢复，以及对公开发布的或经所有权人授权的网络数据的提取和固定;电子数据的形成与关联分析包括对计算机信息系统的数据生成、用户操作、内容关联等进行分析。
2、电子数据真实性鉴定
包括对特定形式的电子数据，如电子邮件、即时通信、电子文档、数据库数据等的真实性或修改情况进行鉴定;依据相应验证算法对特定形式的电子签章，如电子签名、电子印章等进行验证。
3、电子数据功能性鉴定
包括对软件、电子设备、计算机信息系统和破坏性程序的功能进行鉴定。
4、电子数据相似性鉴定
包括对软件(含代码)、数据库、电子文档等的相似程度进行鉴定;对集成电路布图设计的相似程度进行鉴定。
电子数据鉴定具体范围参考
1、存储介质数据固定：对存储介质进行全盘复制、镜像，固定数据。存储介质包括硬盘、移动硬盘、优盘、存储卡、光盘、软盘、SIM卡等。
2、电子数据搜索、提取：对存储介质中的电子数据进行搜索、提取。
3、电子数据恢复：恢复被删除或无法直接读取的电子数据（不含数据库）。
4、数据库数据恢复：恢复被删除或无法直接读取的数据库数据。
5、电子文件修复：修复被损坏的电子文件，包括文档、图片、视频等。
6、存储介质物理故障排除：检查、排除存储介质的物理故障，如调换磁头、电机，更换PCB板，坏扇处理等。
7、手机机身数据获取：提取手机机身存储的数据。
8、芯片数据获取：提取芯片存储的数据。
9、网页数据获取：获取特定时间的网络信息，如论坛发帖、微博、QQ空间、网站网页等。
10、网盘数据获取：远程获取网盘中的数据。
11、网络数据包获取及分析：获取特定时间段通过某节点的网络数据包，并进行分析。
12、密码破解：破解电子密码，获取加密数据。
13、计算机系统操作行为分析：分析计算机系统的操作痕迹，如上网痕迹、USB设备使用痕迹、程序运行痕迹等。
14、电子邮件真实性（完整性）鉴定：检验、判断电子邮件是否经过伪造修改。
15、电子文档真实性（完整性）鉴定：检验、判断电子文档是否经过伪造修改。
16、即时通信真实性（完整性）鉴定：检验、判断即时通信信息是否经过伪造修改。
17、软件相似性鉴定：检验、判断两个软件的相似程度。
18、软件功能鉴定：检验、判断软件是否具有某项功能。
19、文件一致性鉴定：检验、判断两个文件是否一致。
