來源：微信公眾號 數(shù)據(jù)安全與取證（ID：Cflab_net）

進(jìn)來的親們，你是不是想問怎么突然講電子取證英語了？

Wendy最近在健身房認(rèn)識了個(gè)德國工程師，聊天時(shí)跟他用英語解釋了半天什么是電子取證。

雖然我并不知道最后他是否真的懂了，但這個(gè)講述過程卻讓我重新梳理了一遍對電子數(shù)據(jù)取證的認(rèn)識，同時(shí)有一個(gè)重要發(fā)現(xiàn)：當(dāng)你用另一個(gè)語系去思考和表達(dá)某事物時(shí)，你會自然而然地找到一個(gè)新的角度去看待它！

Learn to think in English!

所以，學(xué)英語不僅是學(xué)習(xí)語義的傳達(dá)，更是思維方式的轉(zhuǎn)變。Wendy這幾日便花時(shí)間好好設(shè)計(jì)了一番，給大家用幾個(gè)核心詞匯示例，看看電子取證中的英語詞匯都有些什么內(nèi)涵。

1. Digital Forensics

我們都知道，電子數(shù)據(jù)取證的標(biāo)準(zhǔn)翻譯是 digital forensics；其中digital 表示「數(shù)據(jù)的」，forensics 表示「取證」，但是僅僅這樣按照字面翻譯是不足以充分理解的。

我們分開來看這個(gè)詞組。

▍digit

digital 的名詞形式是digit，意為「數(shù)碼」，它與 number 有所不同，表示的是「數(shù)制」中基本數(shù)值大小的不同數(shù)字符號，如16進(jìn)制中的0、1、2、3……D、E、F。

▍forensics

大家在查詞典的時(shí)候會發(fā)現(xiàn)，這個(gè)詞對應(yīng)的意思為「法醫(yī)學(xué)」、「司法科學(xué)」等。其實(shí)這個(gè)詞的本意包含兩層：犯罪調(diào)查分析、合乎法律標(biāo)準(zhǔn)的證據(jù)，可以看到這個(gè)詞本身就強(qiáng)調(diào)“法律”層面，所以才會譯為 “法醫(yī)” “司法”，因此僅僅用“取證”一詞概括就會在理解上有所損失。

（突然就理解了，國內(nèi)取證初起之時(shí)為什么會有“法證”之爭了。）

這樣一來，digital forensics 更為準(zhǔn)確的理解應(yīng)該是：在合乎法律標(biāo)準(zhǔn)的情況下，通過「數(shù)碼」層面的分析，找到能夠證明犯罪現(xiàn)場真實(shí)情況的證據(jù)的一項(xiàng)司法活動。

2. Core Words

接下來我們再來看一些與digital forensics 有關(guān)的核心概念詞。

不知是運(yùn)氣好還是Wendy設(shè)計(jì)的巧，這些核心詞剛好可以用 digital forensics 串在一起，方便大家記憶和理解。看圖！

有沒有覺得真的很巧？

有心的同學(xué)應(yīng)該發(fā)現(xiàn)了，以上詞匯的排列，左邊均是名詞，而右邊是動詞。Wendy之所以這樣安排，是想將電子數(shù)據(jù)鑒定過程的「重點(diǎn)概念」和「人為操作」分開來。

重點(diǎn)！敲黑板！

接下來，我們結(jié)合電子數(shù)據(jù)取證中的知識點(diǎn)，分別來看兩邊的單詞，情景運(yùn)用式學(xué)習(xí)可是最有效率的。

▍電子取證對象：

devices，data，information；image

既然是從「數(shù)據(jù)層面」分析，那么分析對象自然是數(shù)據(jù)（data），我們需要從數(shù)據(jù)中尋找有用的信息（information）；而數(shù)據(jù)的載體是各種電子設(shè)備（devices），但為了保護(hù)源證據(jù)不被修改，我們通常會對鏡像（image）進(jìn)行操作，而非源設(shè)備本身。

▍電子取證要求：

legitimacy，originality，standard，security

在電子取證中，要尤其注意證據(jù)的原始性（originality），數(shù)據(jù)的安全性（security）；整個(gè)過程必須是嚴(yán)格遵守司法鑒定標(biāo)準(zhǔn)（standard），合法性（legitimacy）是電子取證的前提。

▍電子取證目標(biāo)：

evidence，crime

電子取證中的終極目標(biāo)是找到能夠證明犯罪（crime）真實(shí)情況的證據(jù)（evidence），不是從頭到尾地分析鏡像上的每一個(gè)數(shù)據(jù)，更不是恢復(fù)所有刪除內(nèi)容等。

▍電子數(shù)據(jù)鑒定過程：

gather，acquire，analyze，report，

note，investigate

之前在《三分鐘帶你看懂電子取證》一文中給大家介紹過，電子數(shù)據(jù)鑒定過程主要分為：

當(dāng)然，前面還有一步是收集證據(jù)（gather evidence），但之前也說過這一步通常是由現(xiàn)場搜查人員完成的，而非鑒定人。在整個(gè)鑒定過程中，鑒定人都必須對每一步做好詳細(xì)的記錄（note），這樣才能夠保證整個(gè)調(diào)查（investigation）過程可以復(fù)現(xiàn)。

根據(jù)這些核心詞匯，我們已經(jīng)可以把整個(gè)電子數(shù)據(jù)取證的要點(diǎn)都銘記于心了，現(xiàn)在我們趁熱打鐵，試著再用這些核心詞來表述電子數(shù)據(jù)取證。

3. Main Ideas

1. Forensics science is the application of science to criminal and civil laws. During criminal investigation, it is governed by the legal standards of admissible evidence and criminal procedure.

司法鑒定科學(xué)是一門運(yùn)用于刑法和民法的科學(xué)。在犯罪調(diào)查中，必須嚴(yán)格遵守可靠證據(jù)的法定標(biāo)準(zhǔn)和刑法訴訟程序。

2. Digital forensics is a branch of forensic science mainly encompassing investigation of material found in digital devices.

電子數(shù)據(jù)鑒定是司法鑒定科學(xué)的一個(gè)分支，主要包括對電子設(shè)備內(nèi)的數(shù)據(jù)進(jìn)行調(diào)查分析。

3. The term digital forensics was originally used as a synonym for computer forensics but has expanded to cover investigation of all devices capable of storing digital data.

「電子數(shù)據(jù)鑒定」曾被看作「計(jì)算機(jī)取證」的同義詞，但后來所指范圍更廣：包括對所有能夠儲存電子數(shù)據(jù)的設(shè)備進(jìn)行調(diào)查分析（而不僅限于計(jì)算機(jī)）。

4. The typical forensic process encompasses acquisition, analysis of digital media and theproduction of a report into collected evidence.

電子數(shù)據(jù)取證一般包括（數(shù)據(jù)）獲取、電子設(shè)備分析，以及將搜集的證據(jù)形成報(bào)告的過程。

5. To acquire data, we need to use imaging tools to protect the source evidence from being modified.  In that way, the originality of the evidence can be guaranteed.

獲取數(shù)據(jù)時(shí)，我們需要用到鏡像工具來保護(hù)源證據(jù)不被修改，從而確保證據(jù)的「原始性」。

6. When performing analysis, the surveyor must note down every step he takes. And those notes are also needed for the final reports.

進(jìn)行分析時(shí)，鑒定人必須將每一步都記錄下來，這些記錄也需要反映在最終的報(bào)告里。

7. The ultimate goal of digital forensics is to present evidence before criminal or civil courts.

電子數(shù)據(jù)取證的終極目標(biāo)是給法庭提供證據(jù)。

(以上藍(lán)色標(biāo)出的是包含核心詞匯的詞組，不要忽略同詞根的名詞和形容詞哦)

到這里，因?yàn)閷诵脑~匯的把握，電子數(shù)據(jù)取證在你的腦海里應(yīng)該更加具體清晰了?，F(xiàn)在，你也可以用這幾個(gè)詞去表述電子取證，更重要的是，我們可以用這些關(guān)鍵詞去搜索需要的取證知識和參考資料。

小發(fā)現(xiàn)——證據(jù)固定

在整理核心詞匯時(shí)，Wendy 有個(gè)新的發(fā)現(xiàn)，這讓我有點(diǎn)更加深刻的認(rèn)識：

國外并沒有「證據(jù)固定」這一說法。

「證據(jù)固定」一直是我們掛在口頭的一個(gè)概念，“由于證據(jù)可能因各種原因隨時(shí)滅失或者發(fā)生變化，因此需要通過一些方式把這些證據(jù)及時(shí)固定下來”。

我們一直都說，司法鑒定的技術(shù)前提就是證據(jù)固定，但這個(gè)概念竟然沒有英文對應(yīng)！是的，我們可以自行將其翻譯為fixing evidence，但在digital forensics 中的專有名詞確實(shí)沒有「證據(jù)固定」。

唯一能解釋「證據(jù)固定」的詞，是「Acquisition」，即「數(shù)據(jù)獲取」。

由此進(jìn)一步明確了，「數(shù)據(jù)獲取」過程，不僅僅是字面表達(dá)的“獲取”之意，更指通過鏡像手段將數(shù)據(jù)提取出來，同時(shí)保護(hù)源數(shù)據(jù)不被修改。

所以，證據(jù)固定是我們自己給這種行為定性的一個(gè)概念，它其實(shí)是通過「數(shù)據(jù)獲取」實(shí)現(xiàn)的，「數(shù)據(jù)獲取」就是固定證據(jù)的方式。

換種角度看問題的好處，你Get到了嗎？

由于電子取證本就是新行業(yè)，國內(nèi)發(fā)展也晚于歐美，專門針對取證的英語學(xué)習(xí)資料更是少之又少，而許多行外人的翻譯讓原文的內(nèi)容減損太多，這使能閱讀第一手資料的英文能力顯得尤為重要。

如果你也這么認(rèn)為，那就留言告訴Wendy，你說咱們以后要不要講點(diǎn)取證英語？

?