计算机取证的主要原则有以下几点：

　　首先，尽早搜集证据，并保证其没有受到任何破坏;

　　其次，必须保证“证据连续性”(有时也被称为“chain of custody”)，即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化，当然最好是没有任何变化;

　　最后，整个检查、取证过程必须是受到监督的，也就是说，由原告委派的专家所作的所有调查取证工作，都应该受到由其它方委派的专家的监督。