电子物证检验鉴定中数据恢复技术探析.pdfVIP

科技文档 电子物证检验鉴定中数据恢复技术探析 任智敏 （鄂尔多斯市公安局，内蒙古 鄂尔多斯 017000） 摘 要：电子物证检验鉴定中的数据恢复技术是获取物证线索的保障，加大电子物证检验鉴定中数据恢复技术的研究对提高犯罪案情侦查效率有 着积极的作用。本文就电子物证检验鉴定中的数据恢复技术进行了相关的分析。 关键词：电子物证检验鉴定；数据恢复技术 0 引言 如对磁盘划伤，针对此类问题，侦查人员可以采用硬件数据恢复技术 在社会经济以及网络技术蓬勃发展的当下，各种违法犯罪行为也 对数据信息进行有效的恢复。硬件数据恢复技术主要应用于机械故 日益猖獗，给社会的安定造成了极大的影响。针对这些违法犯罪行 障、电路故障、磁盘划伤等所造成的设备内数据损害与无法识别的状 为，犯罪嫌疑人在实施犯罪行为之后会直接删除那些可以证明其犯罪 态。通过硬件数据恢复技术，可以对设备内部的控制芯片与电路板进 行为的一些电子数据，从而给案件的侦查增加了一定的难度。而办案 行维修或更换，如利用HIE、PC3000等工具，可以将那些已经损害的电 人员在电子物证检验鉴定中应用数据恢复技术，可以对那些被删除的 路板重新修复好或者更新与原设备向匹配的电路板，从而将损害的部 电子数据进行恢复，从而搜集到与案件相关的重要线索，促进案件的 分修复过来[4]。硬件数据恢复工作在特殊情况下需要切实满足专业设 早日侦破。 备相应的要求，如在数据恢复工作中，需要保证实验室处于100级以上 1 电子物证检验鉴定中数据恢复技术的重要性 的无尘空间，然后利用磁头对盘片进行直接读取。通过硬件数据恢复 电子物证是指存储于介质载体的电磁记录或光电记录的电子信息 技术恢复数据后，侦查人员可以在存储设备中提出更多的有价值的数 数据，电子物证是犯罪案件成立的重要证明。在网络技术飞速发展的 据信息，通过对这些数据信息进行综合分析和处理，可以为案件的侦 当代，网络犯罪行为也越来越猖獗，针对犯罪行为案件，电子物证是 破提供有效的帮助，大大地提高案件侦破效率。 案件侦破的关键，加强电子物证检验鉴定是犯罪案件侦破的重要手 3 数据恢复技术案例分析 段。在电子物证检验鉴定中，为了维系电子物证的客观真实性，在获 在电子物证检验鉴定中，会碰到计算机系统崩溃问题，一旦计算 取电子物证时，应采用取证专用的数据拷贝机和电子物证检验取证技 机系统崩溃，就会给提证带来难度。针对计算机系统崩溃问题，人们 术，附加上时间相关信息数据，一次性提取和固定介质载体中的全部 常用的做法就是重装系统，但是重装系统后会把原来的Ubuntu引导分 电子物证信息。但是电子物证很容易受到干扰，尤其是犯罪嫌疑人在 区表mbr给冲掉，从而难以获取到全面的数据信息。而mbr就是把操作 实施犯罪行为后会删除或者破坏与犯罪案件相关的电子物证，使得电 系统自己的引导程序读入内存并跳转到操作系统的引导程序 [5]。如 子物证在检验鉴定中比较难以获取全面的证据线索。而作为犯罪案件 果原来的Ubuntu引导分区表mbr被冲掉，就会影响到计算机系统的正常 的重要线索，由于相关数据信息受到破坏，犯罪案件侦破难度就会增 运行。通过数据恢复技术，可以对原来的Ubuntu引导分区表mbr进行恢 加。而数据