包括电子数据的提取、固定与恢复及电子数据的形成与关联分析。其中电子数据的提取、固定与恢复包括对存储介质和电子设备中电子数据的提取、固定与恢复，以及对公开发布的或经所有权人授权的网络数据的提取和固定；电子数据的形成与关联分析包括对计算机信息系统的数据生成、用户操作、内容关联等进行分析。