电子取证具备强需求属性、技术壁垒高，应用场景将越来越广阔
——电子取证是指通过计算机软硬件技术，符合法律规范地对计算机、手机、移动硬盘、U 盘、存储卡及各类电子数据存储设备中的数据进行获取、 收集、分析的过程。与传统取证不同，电子取证的对象是存储在计算机、手机等存储介质中的电子数据。
例如，某款通讯软件可能被用于犯罪行为中参与者的沟通，那么相关数据就可能成为电子证据，需要技术厂商的产品去获取。同时，为了保证数据的公正可靠，需要公安客户或第三方机构对该获取过程进行鉴定，保证不会对存储介质进行修改（即“只读不写”）。作为数字时代公安客户所需的生产力工具，电子取证产品具备强需求属性。
电子取证 领域技术门槛较高 。一方面，电子取证技术厂商需要支持尽可能多的数据来源（设备、软件、协议），如支持多种智能手机和移动软件；另一方面，还需要面对数据库加密、系统的安全机制、数据被删除破坏等情况。
以针对知名聊天软件 WhatsApp 的电子取证大致过程为例：（1）其采用 SQLite 数据库，主要是通过msgstore.db和 wa.db 两个数据库文件存储 AES-256 算法加密后的数据。通过 root权限或降级提取（Downgrade Extraction）等方法可获得相关文件备份。（2）解密数据则需要获取相关 key文件，该文件与手机设备相关，并存储在 WhatsApp 特定目录下。依据 key 文件，由电子取证厂商研发出解密算法后则可获得解密后数据。（3）如果还需要恢复被用户删除掉的聊天记录等数据，则需要进一步读取 msgstore.db的缓存文件。
上述功能通过在电子取证设备实现，就可以让执法或侦查人员手持设备在办案过程中方便地满足该软件取证的需求。以上方法可能随着软件版本变化、安卓或 iOS 系统更新而发生变化；对于涌现的新软件、新设备和新渠道，也需要针对性的去研究和突破。因此这个行业需要技术厂商持续的研发，客户对供应商存在长期依赖。
另外，随着互联网的发展，利用无线局域网和手机、便携式计算机进行犯罪的案件逐年上升，这些犯罪的证据会以不同形式分布在计算机、路由器、入侵检测系统等不同设备上。因此取证过程还需要结合入侵检测、防火墙、网络侦听等网络安全产品。在对电子证据分析过程中，需要从海量数据中获取与计算机犯罪有关证据，需进行相关性分析技术研究，需要高效率的搜索算法、完整性检测算法优化、数据挖掘算法以及优化等方面的研究。
——行业经历完整发展阶段，市场标准趋于成熟
1984 年美国联邦调查局成立计算机分析响应组；九十年代中期多家欧美公司开发了计算机取证设备与工具；而我国电子取证技术起步较晚，初期主要是通过代理国外取证产品和提供培训服务进入该行业，在技术水平方面相比国外厂商有差距。
随着国内计算机和网络技术的普及，国内涌现出包括美亚柏科在内的一批具有自主研发能力的企业。国产自主研发的电子数据取证产品逐步成为市场主流。2005年 1月 26日，全国首家电子数据司法鉴定中心在北京正式成立。2010年 6月 1日国家工商总局正式发布《网络商品交易及有关服务行为管理暂行办法》，监管部门基于执法的需要，对电子数据取证产品表现出明显的需求。2012 年开始，《民事诉讼法》、《刑事诉讼法》、《行政讼诉法》陆续将电子数据列入证据类型，电子数据取证逐步成为司法机关和执法部门的基础能力和工作。
2019年 1月 2日，公安部发布了《公安机关办理刑事案件电子数据取证规则》，规范公安机关办理刑事案件电子数据取证作用，要求公安机关全面、客观、及时地搜集和提取涉案电子数据，确保电子数据的真实、完整，市场基本走向成熟。
电子取证技术发展的五个阶段
资料来源：公开资料
随着我国电子取证技术和市场的成熟，国家陆续推出相关标准和法规对行业及电子数据进行规范化管理，包括国家标准 4条、公安行业标准 26条（2009年标准中的 3条已作废）、司法鉴定技术规范 13条和认证认可行业标准规范 4条。其中有 12条是 2018年新推出的，也说明国内市场已经进入成熟期。
国内电子数据取证标准汇总
资料来源：公开资料
——随着各部门对电子取证产品一系列法律法规政策的出台，需求也愈发规模化，相信电子取证产品应用场景也会变得越来越广阔。
司法与行政执法部门电子取证部分法规政策
资料来源：公开资料
其中，刑侦是 2019年后可能突破的一个重要领域。2018年 6~9月刑侦领域出台了出了电子物证实验室建设指南和技术标准；2018年 10月份召开全国局长会议要求各地市要在 2019年完成刑侦电子物证实验室的人员配备、培训和能力建设；而在 2019年 1月，公安部发布了《公安机关办理刑事案件电子数据取证规则》。
