评估：电子数据取证人员应针对工作作出全面的评估，以决定下一步采取的行动;获取：电子数据必须保存于原始状态中，防止被不正确的处理方法所影响