电子数据司法鉴定是一种提取、保全、检验分析电子数据证据的专门措施。也是一种审查和判断电子数据证据的专门措施。它主要包括电子数据证据内容一致性的认定、对各类电子设备或存储介质所存储数据内容的认定、对各类电子设备或存储介质已删除数据内容的认定、加密文件数据内容的认定、计算机程序功能或系统状况的认定、电子数据证据的真伪及形成过程的认定等。
| 序号 | 鉴定项目 | 释义及备注 |
|---|---|---|
| 1 | 存储介质数据固定 | 对存储介质进行全盘复制、镜像，固定数据。存储介质包括硬盘、移动硬盘、优盘、存储卡、光盘、软盘、SIM卡等 |
| 2 | 电子数据搜索、提取 | 对存储介质中的电子数据进行搜索、提取 |
| 3 | 电子数据恢复 | 恢复被删除或无法直接读取的电子数据（不含数据库） |
| 4 | 数据库数据恢复 | 恢复被删除或无法直接读取的数据库数据 |
| 5 | 电子文件修复 | 修复被损坏的电子文件，包括文档、图片、视频等 |
| 6 | 手机机身数据获取 | 提取手机机身存储的数据 |
| 7 | 网页数据获取 | 获取特定时间的网络信息，如论坛发帖、微博、QQ空间、网站网页等 |
| 8 | 网盘数据获取 | 远程获取网盘中的数据 |
| 9 | 邮件固定 | 电子邮件的提取、固定 |
| 10 | 邮箱固定 | 邮箱数据的提取、固定 |
| 11 | 密码破解 | 破解电子密码，获取加密数据 |
| 12 | 计算机系统操作行为分析 | 分析计算机系统的操作痕迹，如上网痕迹、USB设备使用痕迹、程序运行痕迹等 |
| 13 | 文件一致性鉴定 | 检验、判断两个文件是否一致 |