四、计算机取证技术的发展趋势：
    由于计算机犯罪手段的多样化和不断的变化（特别是反取证软件的出现），现有的取证技术已经不能满足要求了，目前取证软件的功能多集中在磁盘分析上，而其他的工作都要依靠取证专家人工进行。因此，新取证软件的开发以及取证研究工作的深入势在必行，未来取证技术的发展趋势主要表现在以下几个方面。

    1、取证领域逐渐扩大，取证工具更加专业化和自动化：
    由于计算机犯罪已经达到了无孔不入的地步，如：笔记本电脑，PDA、手机、PSP等移动设备的普及，这些都成为了犯罪的目标，而犯罪证据也随之多样化，要寻找这些证据就需要针对不同的硬件和信息格式开发出相应的取证工具。另外，计算机取证科学涉及到磁盘分析、加密、图形和音频文件的研究、日志信息的发掘、数据库技术、媒介的物理性质等多方面的知识，因此要求未来的取证软件能满足信息分析和自动证据发现的要求，以替代大量的人工操作。

    2、融合其他技术：
    吸收计算机领域其他的理论和技术，将更好地获取犯罪证据，克服当前计算机取证的局限性。
    磁盘数据恢复技术：现在已经发明一种磁力显微镜（简称MFM，magnetic force microscope）的工具，可以恢复出磁盘上一层甚至两层的数据，由于新的数据很难精确地写在原有数据的位置上，即使经过多次随机覆盖，原来的数据还是可能被恢复出来，这显然为计算机取证提供了新的选择，使得恢复被覆盖的数据成为可能。

    反向工程：分析被入侵主机上可疑程序的作用是计算机取证工作的一部分。现在对Unix系统上二进制程序进行分析的工具屈指可数，它们更适合对程序进行调试，而不是反向工程，特别是可执行程序压缩和加密方法的使用，使得反向工程变得更加困难。为了分析计算机犯罪者所使用的软件的作用，需要专业的反向分析工程师的帮助。

    解密技术：由于绝大多数的计算机犯罪者使用加密技术保存关键文件，为了取得最终的证据，需要取证人员将文件中的内容进行解密，同时，在分析被加密的可执行文件时，也需要用到解密技术。

    更安全的操作系统：目前，计算机取证软件的功能很大程度上取决于操作系统的支持，如何提高系统的安全性和更好地保存证据也是一个值得研究的问题。

    3、取证工具和过程的标准化：
    现在，除了TCT和EnCase以外，还有很多取证工具被大量地使用着，如：Disksearch 32，DiskSig，DM，DRIVESPY，FileCNVT，ForensiX，GetSlack等等。由于没有统一的标准和规范，软件的使用者很难对这些工具的有效性和可靠性进行比较，不仅如此，时至今日，还没有任何机构对计算机取证和工作人员的资质进行认证，使得取证结果的权威性受到质疑，因此，制定取证工具的评价标准、取证机构和从业人员的资质审核办法以及取证工作的操作规范是非常必要的。

    五、需立法支持：
    根据美国联邦调查局的估算，通过计算机、通信设备、互联网实施的高科技犯罪，每年至少给美国社会造成3000亿美元的损失。在全球范围内，此类日益增长的高科技犯罪已经成为各国普遍面临的现实问题。目前国内对于计算机法证技术的应用需求相当迫切，尤其是在计算机犯罪、数字版权保护等方面。电影《满城尽带黄金甲》的制作方就曾经在电影公映期间，委托国内相关企业采用计算机法证技术进行网络维权。搜索查找电影上映期间非法提供没有授权的影片下载网站，并采集相关的电子证据，以此来警示对方，或是作为最终采取法律措施的证据。

    由于我国基于计算机法证技术的研究还处于起步阶段，整体技术水平与国外相比还有一定的差距，尤其是在关于计算机法证技术的立法方面。有专家指出，立法的滞后已经使计算机法证技术在证据原始性、软件同源性、信息彻底性、数据关联性和司法规范性等方面受到了挑战。目前，我国在相关标准制定和立法方面还有待完善，目前在实际操作过程中主要是套用刑法、电子签名法等法律的相关内容，但是这已经不能满足现实的需求。

    结束语：
    计算机取证科学的发展，关系到每一个受到计算机犯罪者侵害的受害者，也许是个人，也许是团体，或是机构，可以毫不夸张的说，甚至关系到每一个计算机用户的利益，如何保障大家的电子财产，相信这一领域的研究会不断前进，更好的保护大家的电子财富的安全。