電子物證檢驗(yàn)鑒定的電子數(shù)據(jù)恢復(fù)，能夠有效地幫助犯罪案情偵查的進(jìn)一步順利開(kāi)展。本文即結(jié)合電子物證檢驗(yàn)鑒定中數(shù)搖恢復(fù)所采用的具體措施對(duì)常見(jiàn)的電子數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行比較與總結(jié)，從而能夠?yàn)殡娮游镒C的檢驗(yàn)鑒定工作提供較為正確的參考。
一．引言
隨著社會(huì)經(jīng)濟(jì)以及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種各樣的違法犯罪案件也越來(lái)越多，而在這些犯罪活動(dòng)之后，很多嫌疑人會(huì)刪除直接證明其犯罪活動(dòng)信息的一些電子數(shù)據(jù)。如果我們?cè)谶M(jìn)行案件偵破過(guò)程中能夠很好地利用網(wǎng)絡(luò)技術(shù)進(jìn)行電子數(shù)據(jù)恢復(fù)，那么對(duì)于整個(gè)案件的偵查無(wú)疑會(huì)發(fā)揮重要的效用。
二．電子數(shù)據(jù)恢復(fù)技術(shù)在電子物證檢驗(yàn)鑒定中的重要作用隨著科技的不斷發(fā)展，智能手機(jī)在人們的日常生活中成為了在普遍不過(guò)的電子產(chǎn)品，而這也成為了很多犯罪案件中會(huì)經(jīng)常使用到的工具。很多犯罪嫌疑人會(huì)在案發(fā)后將手機(jī)中的一些犯罪信息快速地清除干凈。如果偵查人員能夠非常有效的利用電子物證檢驗(yàn)鑒定技術(shù)，對(duì)犯罪嫌疑人的犯罪渠道及方法進(jìn)行有效掌握，目前這已經(jīng)成為電子物證鑒定需要注重的工作內(nèi)容。對(duì)于系統(tǒng)故障或者是損毀的電子設(shè)備利用先進(jìn)的技術(shù)手段進(jìn)行內(nèi)部數(shù)據(jù)還原與恢復(fù)能夠?yàn)殡娮訖z驗(yàn)鑒定工作提供非常大的幫助。因此，數(shù)據(jù)的恢復(fù)也就非常有利于案件偵查人員對(duì)犯罪信息情況的掌握，并及時(shí)采取有效措施來(lái)對(duì)犯罪嫌疑人進(jìn)行追捕處理等。在實(shí)踐應(yīng)用的過(guò)程中，電子物證檢驗(yàn)鑒定的電子數(shù)據(jù)恢復(fù)處理技術(shù)主要是對(duì)計(jì)算機(jī)的內(nèi)存、硬盤(pán)以及其他存儲(chǔ)介質(zhì)批存儲(chǔ)器內(nèi)容的恢復(fù)。因此，在實(shí)踐應(yīng)用環(huán)節(jié)方面，電子物證檢驗(yàn)鑒定技術(shù)需要不斷進(jìn)行自我完善與提高，只有這樣才能夠不斷滿足我國(guó)犯罪偵查過(guò)程中的迫切需求。隨著社會(huì)的發(fā)展以及科學(xué)技術(shù)的進(jìn)步，犯罪嫌疑人所掌握的先進(jìn)技術(shù)也在不斷提升，他們所具有的反偵察意識(shí)和技巧也在不斷地得到完善。在很多案件偵查中會(huì)發(fā)現(xiàn)，犯罪嫌疑人會(huì)將犯案后的軟件工具系統(tǒng)迅速刪除，因而就導(dǎo)致了最為有價(jià)值的犯罪證據(jù)被犯罪嫌疑人銷(xiāo)毀的情況。這樣就會(huì)給案件偵破的工作造成非常大的困擾。因此，在案件偵破環(huán)節(jié)中，電子物證檢驗(yàn)鑒定中的電子數(shù)據(jù)恢復(fù)技術(shù)具有非常重要的意義，它能夠在偵破案件的過(guò)程中會(huì)公安部門(mén)提供更多的線索，從而使得其偵查的效率及能夠得到有效提供而逐漸實(shí)現(xiàn)社會(huì)穩(wěn)定和諧的發(fā)展。
三．電子物證檢驗(yàn)鑒定中的電子數(shù)據(jù)恢復(fù)技術(shù)
在電子物證檢驗(yàn)鑒定中，通常所到的電子數(shù)據(jù)恢復(fù)技術(shù)有兩種，—種是軟件電子數(shù)據(jù)恢復(fù)，另一種是硬件電子數(shù)據(jù)恢復(fù)。對(duì)于軟件電子數(shù)據(jù)恢復(fù)而言，主要是指利用軟件對(duì)引導(dǎo)區(qū)域進(jìn)行系統(tǒng)化修復(fù)工作，直接讀取區(qū)塊中沒(méi)有被覆蓋到的數(shù)據(jù)。硬件電子數(shù)據(jù)恢復(fù)是指采用物理維修的手段對(duì)硬盤(pán)或者是一些其他存儲(chǔ)介質(zhì)進(jìn)行維修，使其能夠正常使用之后對(duì)設(shè)備上的有用信息進(jìn)行讀取。
(一)關(guān)于軟件電子數(shù)據(jù)恢復(fù)的技術(shù)
在電子物證檢驗(yàn)的工作之中，偵查人員經(jīng)常會(huì)對(duì)損壞或者丟失的設(shè)備以及存儲(chǔ)介質(zhì)進(jìn)行處理。比如在處理一些人為因素而造成的文件刪除、磁盤(pán)格式化以及分區(qū)表信息受損等情況時(shí)，軟件電子數(shù)據(jù)恢復(fù)技術(shù)能夠有效地幫助偵破人員實(shí)現(xiàn)數(shù)據(jù)的恢復(fù)。
FinalData軟件具有非常強(qiáng)大的電子數(shù)據(jù)恢復(fù)功能，當(dāng)磁盤(pán)根區(qū)FAT表等被病毒侵蝕之后，其能夠直接對(duì)目標(biāo)磁盤(pán)的文件進(jìn)行掃描，對(duì)文件信息進(jìn)行恢復(fù)，偵查人員變可以根據(jù)恢復(fù)信息找到自己所需要的內(nèi)容。EasyRecovery軟件針對(duì)存儲(chǔ)器中指定的一些數(shù)據(jù)進(jìn)行恢復(fù)時(shí)，會(huì)產(chǎn)生更佳的電子數(shù)據(jù)恢復(fù)效果。在該軟件的內(nèi)部其主要設(shè)置有刪除恢復(fù)、格式化恢復(fù)以及繼續(xù)恢復(fù)等的多種電子數(shù)據(jù)恢復(fù)方案，因此利用該軟件進(jìn)行恢復(fù)能夠非常輕松的找到丟失的數(shù)據(jù)并進(jìn)行有效恢復(fù)。winhex作為在Windows系統(tǒng)之下運(yùn)行的編輯軟件，具有非常強(qiáng)大的功能，其有著完善的文件管理及分區(qū)管理功能，因此能夠自動(dòng)分析文件簇鏈和分區(qū)鏈。該軟件的磁盤(pán)編輯器可以對(duì)物理磁盤(pán)以及邏輯磁盤(pán)的任意扇區(qū)進(jìn)行有效編輯，因此它無(wú)疑成為了進(jìn)行手工恢復(fù)數(shù)據(jù)的不二選擇。
(二)關(guān)于硬件電子數(shù)據(jù)恢復(fù)技術(shù)
機(jī)械故障、磁盤(pán)劃傷、電路故障以及存儲(chǔ)介質(zhì)老化等都可以使用硬件電子數(shù)據(jù)恢復(fù)技術(shù)。在硬件電子數(shù)據(jù)恢復(fù)處理的過(guò)程之中，去主要是對(duì)設(shè)備內(nèi)部的控制芯片以及電路板進(jìn)行更換或者是維修，比較常見(jiàn)的修復(fù)工作是PC3000，HIE等。硬件電子數(shù)據(jù)恢復(fù)技術(shù)在特殊情況下需要能夠切實(shí)滿足專業(yè)設(shè)備的一些相應(yīng)要求。在實(shí)驗(yàn)室內(nèi)100級(jí)以上的無(wú)塵空間才能夠利用磁頭對(duì)盤(pán)片進(jìn)行數(shù)據(jù)的直接讀取工作來(lái)達(dá)到電子數(shù)據(jù)恢復(fù)。案件偵破人員可以通過(guò)硬件電子數(shù)據(jù)恢復(fù)技術(shù)在存儲(chǔ)設(shè)備中對(duì)可利用的信息進(jìn)行有效提取，為案件偵破提供更為有效的幫助。
四．總結(jié)
電子物證檢驗(yàn)鑒定的電子數(shù)據(jù)恢復(fù)技術(shù)對(duì)于我國(guó)案件偵破而言具有非常重要的意義，其能夠有效幫助我國(guó)公安部門(mén)對(duì)犯罪嫌疑人的活動(dòng)展開(kāi)有效的偵查工作。電子物證檢驗(yàn)鑒定在實(shí)踐過(guò)程中的應(yīng)用使得電子數(shù)據(jù)恢復(fù)與實(shí)踐工作的聯(lián)系變得尤為緊密。對(duì)電子數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行有效利用，能夠更加有效的幫助偵破人員提供更多的線索及幫助，從而不斷提高其偵查能力及辦案效率。
關(guān)注神州，了解更多