證據(jù)在什么地方? 日志、刪除的文件、臨時(shí)文件、緩存 從證據(jù)中能發(fā)現(xiàn)什么? 如何關(guān)聯(lián)證據(jù)? 電子取證提交 必須與現(xiàn)實(shí)取證結(jié)合,文檔化很重要