电子证据不同于传统证据的形式,那么它在取证的程序及思路上也与传统的取证方法不同。

第一,通过一定的技术手段,将电子数据以法定的证据形态或是法庭可以采纳的证据形式固定。法定的证据形态一般是可见、可感知的物质形态,而电子证据原本只是一种磁或者电的脉冲,只有通过一定的技术手段转换为可感知的形态,才能具有证据的形式,也才能在法庭上作为证据展示。有关输出文件必须在以下前提下才具证据形式:

(1)输出该数据的计算机必须是该证据的原始存储处。

(2)该数据在输入和输出时计算机的运作状态良好。具备了这两个前提,电子数据才被固定为具有证据形式的证据材料。

对于某些非文档(如多媒体视听资料)的电子数据的原件,须借助一种更为可能的高容量载体,如电脑光盘,除了按照严格的取证过程,这种载体介质宜适用一次性只读光盘(CD-ROM)来刻制为佳,以最大程度减少采用多次可写光盘(CD-RWM)的可被擦写修改的风险,保证这种取证的绝对固化的效果,再回归到法庭的相关设备的还原举证,系统达到完善的证明信息的司法传递。

第二,对于电子商务的贸易双方而言,可以收集并提取网络服务商储存的资料。由于网络服务商具有资料保密和存储的义务,对于用户和数据采用密码方法或其他方法给予特殊保护,所以当贸易双方发生纠纷时,可以将存放在网络服务商那里的电子档案作为有效的诉讼证据。