不损害原则：取证人员不能采取任何可能会改变介质中数据的行为;避免使用原始证据原则：特殊情况下，取证人员需要访问原始存储介质，必须有能力进行此操作，并且能够解释每一步操作;记录所有操作原则：取证人员的取证过程应当被审计或者记录，第三方机构可以根据记录重现整个取证过程;遵循相关的法律法规：取证人员应当遵守法律法规