来源：微信公众号 数据安全与取证（ID：Cflab_net）
进来的亲们，你是不是想问怎么突然讲电子取证英语了？
Wendy最近在健身房认识了个德国工程师，聊天时跟他用英语解释了半天什么是电子取证。
虽然我并不知道最后他是否真的懂了，但这个讲述过程却让我重新梳理了一遍对电子数据取证的认识，同时有一个重要发现：当你用另一个语系去思考和表达某事物时，你会自然而然地找到一个新的角度去看待它！
Learn to think in English!
所以，学英语不仅是学习语义的传达，更是思维方式的转变。Wendy这几日便花时间好好设计了一番，给大家用几个核心词汇示例，看看电子取证中的英语词汇都有些什么内涵。
1. Digital Forensics
我们都知道，电子数据取证的标准翻译是 digital forensics；其中digital 表示「数据的」，forensics 表示「取证」，但是仅仅这样按照字面翻译是不足以充分理解的。
我们分开来看这个词组。
▍digit
digital 的名词形式是digit，意为「数码」，它与 number 有所不同，表示的是「数制」中基本数值大小的不同数字符号，如16进制中的0、1、2、3……D、E、F。
▍forensics
大家在查词典的时候会发现，这个词对应的意思为「法医学」、「司法科学」等。其实这个词的本意包含两层：犯罪调查分析、合乎法律标准的证据，可以看到这个词本身就强调“法律”层面，所以才会译为 “法医” “司法”，因此仅仅用“取证”一词概括就会在理解上有所损失。
（突然就理解了，国内取证初起之时为什么会有“法证”之争了。）
这样一来，digital forensics 更为准确的理解应该是：在合乎法律标准的情况下，通过「数码」层面的分析，找到能够证明犯罪现场真实情况的证据的一项司法活动。
2. Core Words
接下来我们再来看一些与digital forensics 有关的核心概念词。
不知是运气好还是Wendy设计的巧，这些核心词刚好可以用 digital forensics 串在一起，方便大家记忆和理解。看图！
有没有觉得真的很巧？
有心的同学应该发现了，以上词汇的排列，左边均是名词，而右边是动词。Wendy之所以这样安排，是想将电子数据鉴定过程的「重点概念」和「人为操作」分开来。
重点！敲黑板！
接下来，我们结合电子数据取证中的知识点，分别来看两边的单词，情景运用式学习可是最有效率的。
▍电子取证对象：
devices，data，information；image
既然是从「数据层面」分析，那么分析对象自然是数据（data），我们需要从数据中寻找有用的信息（information）；而数据的载体是各种电子设备（devices），但为了保护源证据不被修改，我们通常会对镜像（image）进行操作，而非源设备本身。
▍电子取证要求：
legitimacy，originality，standard，security
在电子取证中，要尤其注意证据的原始性（originality），数据的安全性（security）；整个过程必须是严格遵守司法鉴定标准（standard），合法性（legitimacy）是电子取证的前提。
▍电子取证目标：
evidence，crime
电子取证中的终极目标是找到能够证明犯罪（crime）真实情况的证据（evidence），不是从头到尾地分析镜像上的每一个数据，更不是恢复所有删除内容等。
▍电子数据鉴定过程：
gather，acquire，analyze，report，
note，investigate
之前在《三分钟带你看懂电子取证》一文中给大家介绍过，电子数据鉴定过程主要分为：
当然，前面还有一步是收集证据（gather evidence），但之前也说过这一步通常是由现场搜查人员完成的，而非鉴定人。在整个鉴定过程中，鉴定人都必须对每一步做好详细的记录（note），这样才能够保证整个调查（investigation）过程可以复现。
根据这些核心词汇，我们已经可以把整个电子数据取证的要点都铭记于心了，现在我们趁热打铁，试着再用这些核心词来表述电子数据取证。
3. Main Ideas
1. Forensics science is the application of science to criminal and civil laws. During criminal investigation, it is governed by the legal standards of admissible evidence and criminal procedure.
司法鉴定科学是一门运用于刑法和民法的科学。在犯罪调查中，必须严格遵守可靠证据的法定标准和刑法诉讼程序。
2. Digital forensics is a branch of forensic science mainly encompassing investigation of material found in digital devices.
电子数据鉴定是司法鉴定科学的一个分支，主要包括对电子设备内的数据进行调查分析。
3. The term digital forensics was originally used as a synonym for computer forensics but has expanded to cover investigation of all devices capable of storing digital data.
「电子数据鉴定」曾被看作「计算机取证」的同义词，但后来所指范围更广：包括对所有能够储存电子数据的设备进行调查分析（而不仅限于计算机）。
4. The typical forensic process encompasses acquisition, analysis of digital media and theproduction of a report into collected evidence.
电子数据取证一般包括（数据）获取、电子设备分析，以及将搜集的证据形成报告的过程。
5. To acquire data, we need to use imaging tools to protect the source evidence from being modified. In that way, the originality of the evidence can be guaranteed.
获取数据时，我们需要用到镜像工具来保护源证据不被修改，从而确保证据的「原始性」。
6. When performing analysis, the surveyor must note down every step he takes. And those notes are also needed for the final reports.
进行分析时，鉴定人必须将每一步都记录下来，这些记录也需要反映在最终的报告里。
7. The ultimate goal of digital forensics is to present evidence before criminal or civil courts.
电子数据取证的终极目标是给法庭提供证据。
(以上蓝色标出的是包含核心词汇的词组，不要忽略同词根的名词和形容词哦)
到这里，因为对核心词汇的把握，电子数据取证在你的脑海里应该更加具体清晰了。现在，你也可以用这几个词去表述电子取证，更重要的是，我们可以用这些关键词去搜索需要的取证知识和参考资料。
小发现——证据固定
在整理核心词汇时，Wendy 有个新的发现，这让我有点更加深刻的认识：
国外并没有「证据固定」这一说法。
「证据固定」一直是我们挂在口头的一个概念，“由于证据可能因各种原因随时灭失或者发生变化，因此需要通过一些方式把这些证据及时固定下来”。
我们一直都说，司法鉴定的技术前提就是证据固定，但这个概念竟然没有英文对应！是的，我们可以自行将其翻译为fixing evidence，但在digital forensics 中的专有名词确实没有「证据固定」。
唯一能解释「证据固定」的词，是「Acquisition」，即「数据获取」。
由此进一步明确了，「数据获取」过程，不仅仅是字面表达的“获取”之意，更指通过镜像手段将数据提取出来，同时保护源数据不被修改。
所以，证据固定是我们自己给这种行为定性的一个概念，它其实是通过「数据获取」实现的，「数据获取」就是固定证据的方式。
换种角度看问题的好处，你Get到了吗？
由于电子取证本就是新行业，国内发展也晚于欧美，专门针对取证的英语学习资料更是少之又少，而许多行外人的翻译让原文的内容减损太多，这使能阅读第一手资料的英文能力显得尤为重要。
如果你也这么认为，那就留言告诉Wendy，你说咱们以后要不要讲点取证英语？
联系客服
