刘 萌 张 耀

（272000 山东省济宁市公安局 山东 济宁）

基于云计算虚拟化与数据异地存储可用等诸多特征的体现，为企业与用户提供了极大的便利。然而，这同样也为新时期犯罪手段与形式提供了借鉴，特别是当前利用云服务传播恶意软件或者是存储非法数据等案例很多。在这种情况下，为严厉打击犯罪行为，为云计算环境的深化发展提供保障，就必须要针对云计算电子数据进行取证处理，有效地遏制犯罪行为发生。由此可见，深入研究并分析云取证的法律问题具有一定的现实意义。

一、云取证概述

最早提出云计算理念的KeyunRuan等人，针对云计算与云取证定义、具体范围与取证标准等做出了相关性的调查与研究，并结合NIST所提出的云计算参考架构，明确了云取证的定义[1]。所谓的云取证，具体指的就是以云计算环境为应用背景，实现电子数据的取证目标。其中，云取证技术融合了混合取证模式，集中表现在客户服务端取证、远程取证、网络取证与虚拟取证等多个方面。而云取证在法律层面，则体现为多租户的隐私保护与多管辖领域等。

二、云取证法律问题阐释

（一）司法管辖权方面

因云计算环境虚拟性特征十分明显，所以云计算数据存储位置定位难度较大，而且数据存放的流动性极强。正是因为国家与地区在电子数据取证方面的标准与流程存在差异，因而法律规定也存在极大差别。在这种情况下，云计算环境下的域外取证难度突显出来[2]。……