时间戳取证是什么意思?

时间戳取证是指采用时间戳技术进行取证的一种手段。时间戳（timestamp）是一个唯一的数值，用来表明存储在计算机系统中的某个文件或者记录的创建时间。这个数值通常是以UTC时间表示，也就是格林尼治标准时间。

时间戳取证是在法律法规及公安、安全领域的电子数据取证工作中广泛使用的一种方式。它将文件创建、修改、传输等各个领域中执行的动作都标记上位于UTC标准时间之上特定位置处的数字，从而形成文件操作历史，进而保证事实真实性、真实有效性。采用时间戳取证方式对于电子数据保存、应用、传输都具有重要意义。

例如：当需要对外界来历不明者打开文件操作历史进行确认时，就可以使用时间戳取证方式进行判断。当一个内部文件没有合理有效地写入UTC标准时间后就会失去真实性。此外，公安部监督考察也会针对包含UTC标准时间的重要文件检验真伪性。因此采用事前对文件核对properly timestamping是十分必要的步骤。

总之，采用正确的UTC标准时间来取证是十分必要的，不但能够避免相关物理存储上引出权利争端，而且能够避免因人工因素影响信誉度考量等情况出现考验真伪性困难后带来不利影响。