计算机犯罪行为（如电子商务纠纷，计算机犯罪等）不断出现，一种新的证据形式——存在于计算机及相关外围设备（包括网络介质）中的电子证据，逐渐成为新的诉讼证据之一。电子证据本身和取证过程的许多有别于传统物证和取证方法的特点，对司法和计算机科学领域都提出了新的研究课题。2001年6月18—22日，在法国图鲁兹城召开的为期5天的第十三届全球FIRST（Forum of Incident Response and Security Teams）年会上，入侵后的系统恢复和分析取证成为此次大会的主要议题。由此可见，作为计算机领域和法学领域的一门交叉科学——计算机取证（Computer Forensics）正逐渐成为人们研究与关注的焦点。
我们认为，计算机取证的主要原则有以下几点：首先，尽早搜集证据，并保证其没有受到任何破坏；其次，必须保证“证据连续性”（有时也被称为“chain of custody”），即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化，当然最好是没有任何变化；最后，整个检查、取证过程必须是受到监督的，也就是说，由原告委派的专家所作的所有调查取证工作，都应该受到由其它方委派的专家的监督。