電子物證檢驗鑒定的電子數據恢復，能夠有效地幫助犯罪案情偵查的進(jìn)一步順利開(kāi)展。本文即結合電子物證檢驗鑒定中數搖恢復所采用的具體措施對常見(jiàn)的電子數據恢復技術(shù)進(jìn)行比較與總結，從而能夠為電子物證的檢驗鑒定工作提供較為正確的參考。
一．引言
隨著(zhù)社會(huì )經(jīng)濟以及網(wǎng)絡(luò )技術(shù)的不斷發(fā)展，各種各樣的違法犯罪案件也越來(lái)越多，而在這些犯罪活動(dòng)之后，很多嫌疑人會(huì )刪除直接證明其犯罪活動(dòng)信息的一些電子數據。如果我們在進(jìn)行案件偵破過(guò)程中能夠很好地利用網(wǎng)絡(luò )技術(shù)進(jìn)行電子數據恢復，那么對于整個(gè)案件的偵查無(wú)疑會(huì )發(fā)揮重要的效用。
二．電子數據恢復技術(shù)在電子物證檢驗鑒定中的重要作用隨著(zhù)科技的不斷發(fā)展，智能手機在人們的日常生活中成為了在普遍不過(guò)的電子產(chǎn)品，而這也成為了很多犯罪案件中會(huì )經(jīng)常使用到的工具。很多犯罪嫌疑人會(huì )在案發(fā)后將手機中的一些犯罪信息快速地清除干凈。如果偵查人員能夠非常有效的利用電子物證檢驗鑒定技術(shù)，對犯罪嫌疑人的犯罪渠道及方法進(jìn)行有效掌握，目前這已經(jīng)成為電子物證鑒定需要注重的工作內容。對于系統故障或者是損毀的電子設備利用先進(jìn)的技術(shù)手段進(jìn)行內部數據還原與恢復能夠為電子檢驗鑒定工作提供非常大的幫助。因此，數據的恢復也就非常有利于案件偵查人員對犯罪信息情況的掌握，并及時(shí)采取有效措施來(lái)對犯罪嫌疑人進(jìn)行追捕處理等。在實(shí)踐應用的過(guò)程中，電子物證檢驗鑒定的電子數據恢復處理技術(shù)主要是對計算機的內存、硬盤(pán)以及其他存儲介質(zhì)批存儲器內容的恢復。因此，在實(shí)踐應用環(huán)節方面，電子物證檢驗鑒定技術(shù)需要不斷進(jìn)行自我完善與提高，只有這樣才能夠不斷滿(mǎn)足我國犯罪偵查過(guò)程中的迫切需求。隨著(zhù)社會(huì )的發(fā)展以及科學(xué)技術(shù)的進(jìn)步，犯罪嫌疑人所掌握的先進(jìn)技術(shù)也在不斷提升，他們所具有的反偵察意識和技巧也在不斷地得到完善。在很多案件偵查中會(huì )發(fā)現，犯罪嫌疑人會(huì )將犯案后的軟件工具系統迅速刪除，因而就導致了最為有價(jià)值的犯罪證據被犯罪嫌疑人銷(xiāo)毀的情況。這樣就會(huì )給案件偵破的工作造成非常大的困擾。因此，在案件偵破環(huán)節中，電子物證檢驗鑒定中的電子數據恢復技術(shù)具有非常重要的意義，它能夠在偵破案件的過(guò)程中會(huì )公安部門(mén)提供更多的線(xiàn)索，從而使得其偵查的效率及能夠得到有效提供而逐漸實(shí)現社會(huì )穩定和諧的發(fā)展。
三．電子物證檢驗鑒定中的電子數據恢復技術(shù)
在電子物證檢驗鑒定中，通常所到的電子數據恢復技術(shù)有兩種，—種是軟件電子數據恢復，另一種是硬件電子數據恢復。對于軟件電子數據恢復而言，主要是指利用軟件對引導區域進(jìn)行系統化修復工作，直接讀取區塊中沒(méi)有被覆蓋到的數據。硬件電子數據恢復是指采用物理維修的手段對硬盤(pán)或者是一些其他存儲介質(zhì)進(jìn)行維修，使其能夠正常使用之后對設備上的有用信息進(jìn)行讀取。
(一)關(guān)于軟件電子數據恢復的技術(shù)
在電子物證檢驗的工作之中，偵查人員經(jīng)常會(huì )對損壞或者丟失的設備以及存儲介質(zhì)進(jìn)行處理。比如在處理一些人為因素而造成的文件刪除、磁盤(pán)格式化以及分區表信息受損等情況時(shí)，軟件電子數據恢復技術(shù)能夠有效地幫助偵破人員實(shí)現數據的恢復。
FinalData軟件具有非常強大的電子數據恢復功能，當磁盤(pán)根區FAT表等被病毒侵蝕之后，其能夠直接對目標磁盤(pán)的文件進(jìn)行掃描，對文件信息進(jìn)行恢復，偵查人員變可以根據恢復信息找到自己所需要的內容。EasyRecovery軟件針對存儲器中指定的一些數據進(jìn)行恢復時(shí)，會(huì )產(chǎn)生更佳的電子數據恢復效果。在該軟件的內部其主要設置有刪除恢復、格式化恢復以及繼續恢復等的多種電子數據恢復方案，因此利用該軟件進(jìn)行恢復能夠非常輕松的找到丟失的數據并進(jìn)行有效恢復。winhex作為在Windows系統之下運行的編輯軟件，具有非常強大的功能，其有著(zhù)完善的文件管理及分區管理功能，因此能夠自動(dòng)分析文件簇鏈和分區鏈。該軟件的磁盤(pán)編輯器可以對物理磁盤(pán)以及邏輯磁盤(pán)的任意扇區進(jìn)行有效編輯，因此它無(wú)疑成為了進(jìn)行手工恢復數據的不二選擇。
(二)關(guān)于硬件電子數據恢復技術(shù)
機械故障、磁盤(pán)劃傷、電路故障以及存儲介質(zhì)老化等都可以使用硬件電子數據恢復技術(shù)。在硬件電子數據恢復處理的過(guò)程之中，去主要是對設備內部的控制芯片以及電路板進(jìn)行更換或者是維修，比較常見(jiàn)的修復工作是PC3000，HIE等。硬件電子數據恢復技術(shù)在特殊情況下需要能夠切實(shí)滿(mǎn)足專(zhuān)業(yè)設備的一些相應要求。在實(shí)驗室內100級以上的無(wú)塵空間才能夠利用磁頭對盤(pán)片進(jìn)行數據的直接讀取工作來(lái)達到電子數據恢復。案件偵破人員可以通過(guò)硬件電子數據恢復技術(shù)在存儲設備中對可利用的信息進(jìn)行有效提取，為案件偵破提供更為有效的幫助。
四．總結
電子物證檢驗鑒定的電子數據恢復技術(shù)對于我國案件偵破而言具有非常重要的意義，其能夠有效幫助我國公安部門(mén)對犯罪嫌疑人的活動(dòng)展開(kāi)有效的偵查工作。電子物證檢驗鑒定在實(shí)踐過(guò)程中的應用使得電子數據恢復與實(shí)踐工作的聯(lián)系變得尤為緊密。對電子數據恢復技術(shù)進(jìn)行有效利用，能夠更加有效的幫助偵破人員提供更多的線(xiàn)索及幫助，從而不斷提高其偵查能力及辦案效率。
關(guān)注神州，了解更多