电子设备操作痕迹（electronic equipment operation trace），工学-公安技术-网络安全与执法-电子数据取证，电子设备中反映用户操作行为过程的数据，存在于日志、注册表、临时文件、配置文件、数据库等区域。电子设备操作痕迹是用户在使用电子设备的整个过程中产生的电子数据记录，与用户的操作行为息息相关。通过对电子设备的操作痕迹数据进行提取、分析，可以还原出相应的用户操作行为。电子设备操作痕迹具备电子数据的普遍特点：无形性、多样性、客观性、易破坏性、隐蔽性等。由于操作痕迹产生于用户使用电子设备的过程中，因此还具备记录用户操作历史、行为轨迹、通信记录、密码信息等隐私数据的特点。电子设备操作痕迹种类繁多，可以按照其数据易失性和数据来源进行划分。按数据易失性划分，电子设备操作痕迹可以分为易失性痕迹和持久性痕迹两种。易失性痕迹是电子设备关机、断电或者其他特殊操作时会丢失或者改变的数据，如计算机内存数据；持久性痕迹则是不受电子设备关机、断电或者其他特殊操作影响，能够长期存储的痕迹数据，如计算机操作系统的事件日志。按数据来源划分，电子设备操作痕迹可以分为系统痕迹和用户痕迹两种。