随着计算机技术的快速发展,网络技术的广泛应用,与计算机相关的高科技犯罪层出不穷,如何收集电子证据对高科技犯罪至关重要,本文通过四章对电子证据取证的相关问题进行了初步探讨。电子证据是指以电子形式存在的、用作证据使用的一切材料及其派生物；或者说,借助电子技术和电子设备而形成的一切证据。具有脆弱性、无形性、高科技性等特点。电子证据取证技术分为计算机取证和手机取证两大类,计算机取证主要包含移动存储介质的数据获取、电子邮件存储数据获取、在线数据的获取和计算机硬盘数据获取；手机取证主要包含传统手机取证和智能手机取证,手机取证在许多方面与计算机取证有相似之处。电子证据取证技术方法主要有数据获取技术和反取证技术。数据获取技术主要包括对系统中的文件和数据的获取和对被篡改、破坏的文件和数据的获取；反取证技术是指使用删除、隐藏等方法,使关键电子证据等数据难以被发现,使取证工作失去意义。电子证据取证流程主要包括准备阶段、现场提取阶段、审查分析阶段和证据提交阶段,通过这一取证流程,对电子证据进行有效的获取并形成对案件有力的证据。