数据恢复在司法鉴定中的应用调查研究.pdfVIP

数据恢复在司法鉴定巾的应用调查研究 中央司法警官学院信息管理系 王立鹏 王 震 翟 瑞 曲云霞 梅馨丹 [摘 要]随着网络犯罪的激增，传统刑事、民事案件的证据多样化的出现，司法鉴定人员采取有效的信息技术手段对存储在网络 (计 算机)及其相关设备中的数据进行采集、固定、分析，从而寻找出与犯罪事实相符的证据链越来越重要。本文经过对各地有代表性的 公安机关的问卷调查，从数据丢失原因、数据恢复专业人才、司法鉴定承办部门等方面入手分析 了数据恢复技术应用于司法鉴定的 现状，就其中存在的问题提 出了解决方案。 [关键词]电子证据 数据恢复 司法鉴定 2012年3月14臼第十一届全国人民代表大会第五次会议 《关于修 1．依法，电子数据司法鉴定活动的过程和结果都受到法律的保护。2．科 改(中华人民共和国刑事诉讼法)的决定》第二次修正中，第五章第48 学 ，电子数据司法鉴定原理以及方法都必须正确 、可靠，其过程和结果 条规定可以用于证明案件事实的材料，都是证据。证据包括：物证；书 必须可以重复再现。3．客观 ，电子数据司法鉴定活动要根据原始材料 证 ；证人证言；被害人陈述；犯罪嫌疑人、被告人供述和辩解；鉴定意见； 和客观事实进行，其结论必须客观中立。4．独立，鉴定机构及人员不受 勘验、检查、辨认 、侦查实验等笔录；视听资料、电子数据 。电子数据首 外界因素干扰，独立表达意见。5．接受监督，鉴定活动必须有监督机制 次被正式认定为八大证据之一，由于所收集的证据主要以数字化形式 进行约束 ，以便保证电子数据司法鉴定活动的合理、合法 、公平、公正。 存储，要形成具有法律效力的呈堂证据，往往需要对原始电子数据采取 不论是基于那种分类所得到的电子数据，其司法鉴定技术都大同 科学的技术手段进行计算机取证和司法鉴定。计算机司法鉴定是指依 小异。对于单机取证所采用的技术有7种 ，包括证据保全技术、数据恢 法取得有关计算机司法鉴定资格的鉴定机构和鉴定人受司法机关或当 复技术、加密解密技术和口令获取 、隐藏数据的再现技术、信息搜索与 事人委托，运用计算机理论和技术，对通过非法手段使计算机系统内数 过滤技术 、逆向工程技术、芯片数据提取技术。基于网络的取证技术有 据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行 网络环境下的证据保全技术 、日志分析技术、数据捕获技术 、现场重建 鉴定并提供鉴定结论的活动 。在刑事诉讼中，经相关部门查证属实， 技术。 电子数据就可以作为定案的根据，这意味着，作为电子证据重要采集手 (五)电子数据司法鉴定的工具和取证原则 段的数据恢复取证技术 ，也将随着新刑诉法的正式实施 ，成为检察机关 目前应用于电子数据司法鉴定的工具非常多，总体分为硬件工具 最重要的一种电子取证手段。我们分别选择在各地的公安系统进行了 和软件T具 。硬件工具有硬盘取证设备 ，例如 国内硬盘拷贝机 “关于数据恢复在司法鉴定中应用情况”的实地调研，发现了许多问题， DC一8101，主要实现疑犯硬盘的拷贝，这些设备有很好的校验机制，实 并对此提出了解决方案。 时计算疑犯硬盘和拷贝盘的哈希值，确保疑犯盘数据未被改动；取证勘 一 、 电子证据在犯罪侦查中的作用及其特点 验箱 ，是取证人员拥有的一套针对光盘 、闪存、各类存储卡的移动取证 (一)电子证据定义 平台；司法分析服务器，即配置了多种只读接 口的高性能、大容量专用 目前，证据信息化的趋势不断加强，以计算机系统和网络系统为基 电子证据分析计算机，能够充分提高证据分析 、处理的效率。软件类工 础的电子证据在证明案件事实的过程中起到了越来越重要的作用。电 具特别多，可以分为综合取证分析软件 (例如EnCase、取证大师等)、数 子证据是以其内在属性、存在状况等客观存在的特征证明案件事实的 据恢复工具、文件查看工具 、文件搜索和检测工具、校验和Hash值计算 电子信息或痕迹 。能当证据使用的电子文件实际上也叫电子证据，具 工具、解密工具、网络鉴定工具 、磁盘镜像虚拟工具等。 体包括：字处理文件、图形处理文件、数据库文件、程序文件和影音像文件。 电子数据取