公安部计算机犯罪现场勘验与电子证据检查规则（2005年） 第十九条

第十九条 在线分析是指在现场不关闭电子设备的情况下直接分析和提取电子系统中的数据。除以下情形外，一般不得实施在线分析：

案件情况紧急，在现场不实施在线分析可能会造成严重后果的；

情况特殊，不允许关闭电子设备或扣押电子设备的；

在线分析不会损害目标设备中重要电子数据的完整性、真实性的。重要电子数据是指可能作为证据的电子数据。