数据恢复技术在计算机犯罪侦查中的应用,浅谈数据恢复技术在计算机犯罪侦查中的应用...

在文件被删除(并从回收站中清除)、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根目录区不可读或对磁盘格式化造成全部文件信息丢失的情况下，可以借助数据恢复软件如EasyRecovery、FinalData和Norton Utility等进行数据恢复。

3、软件和硬件结合恢复数据的方法

当文件破坏比较严重或磁盘有物理损伤时，单纯使用软件恢复数据可能难以达到预期的效果。这种情况下，最好的方法是将数据恢复工具软件和专门的数据恢复仪器结合起来进行数据恢复。

三、在计算机犯罪侦查中使用数据恢复技术的原则与方法

1、要根据具体的情况合理选择数据恢复技术和方法

选择数据恢复的技术和方法时要考虑的因素有：犯罪现场中机器所使用的操作系统、网络环境以及存储介质的种类和结构等。不同的操作系统可能使用不同的文件系统，而不同的文件系统决定数据在存储介质上不同的存储方式。不同的存储介质其数据的存放方式和存取方式也不尽相同，进行数据恢复时也要考虑这个因素。

2、进行数据恢复前要做好数据备份

进行数据恢复是要冒一定风险的，因为如果犯罪嫌疑人做了手脚或自己操作不当，不但不能恢复数据还可能破坏要恢复的数据，造成无法挽回的损失。因此每一步操作都要有明确的目的，在进行操作之前要考虑好做完该步骤之后能达到什么目的，可能造成什么后果，能不能回退到上一状态。特别是对一些破坏性操作，一定要考虑周到。只要条件允许，就一定要在操作之前，进行数据备份。

3、进行数据恢复的每一个步骤要严格依照法律规定的程序，确保得到的数据可以作为具有法律效力的电子证据

由于计算机中的数据具有可修改性、多重性、可灭失性和技术性等特点，任何一点失误或疏漏都可能造成电子证据失去法律效力。因此在进行数据恢复的过程中，要详细记录操作的方法、使用的工具(包括软件和硬件)、操作的每一个步骤甚至包括存储介质运输和保存的过程与方法等，这对防止在法庭上辩护方试图针对后来重新组装的系统和介质中储存信息的合法性提出异议是十分必要的。

4、与数据比对技术结合使用

在计算机犯罪侦查取证过程中应用数据恢复技术不同于一般的数据恢复，在一般情况下没有必要追求百分之百的恢复，因为我们的目的是认定犯罪，只要得到的数据能够充分证明犯罪事实就可以了。要确定这些数据同我们已经掌握的数据具有同一性，就要利用数据比对技术进行对比分析，通过数据比对技术能够认定其统一性就行了。

综上所述，随着信息技术的发展，计算机犯罪的技术性越来越强，获取电子证据的难度越来越大，给警方的侦查破案工作带来越来越大的压力。如果将数据恢复技术应用于计算机犯罪侦查，可以为警方获取电子证据开辟一条新的途径，这对有效地打击计算机犯罪将会起到重要的作用。

参考文献：

[1]戴士剑，陈永红.数据恢复技术.北京:电子工业出版社.2003

[2]张钟澎,陈代军,李新萌.修复和维护你的硬盘.北京:北京希望电子出版社.2002