举例说，一台独立的电脑与另一台存在于电脑网络的计算机，其处理方法大大不同。一般来说，应该避免直接阅览或使用被调查的目标人物的电脑，包括开机及关机等，因为单单按下开关键便会立即改变窗口运作系统内数百个系统档案。若在被调查的目标人物的计算机内直接浏览或开启档案，便会实时破坏关键的证据(如重要的时间属性)、覆盖部分重要数据，并大大削弱证据的说服力。此举也可能惊动被调查的目标人物，让其有机会施加毁灭性的行动，令有关电子证据可能永久受损，无法复原。
 

　　在正常情况下，妥善的做法是以计算机取证认可方式复制目标电脑的硬盘，把原有的硬盘妥为保管。再从复制的硬盘入手，检查及分析的过程必须妥善记录。经过训练的取证专家拥有所需的知识及技术，能够帮助企业采取适当和实时的行动，并能以法庭认可之方式进行上述任务。作为经验之谈，一旦有涉及电脑记录的事故发生，或需要保存取证电脑数据便应马上寻求取证专业意见和协助。
 

　　如遇上述情况，请拨打我们的服务热线：15915344883