随着信息技术迅速崛起以及计算机犯罪案件激增,当下电子取证技术日趋成为国内公检法系统调查取证的主要手段,然而,人为层面或硬件因素造成的硬件故障却经常出现证据丢失的棘手情况,大量案件陷入关键证据不足甚至根本无法取证的艰难局面。
日前,某区级检察院接到一份审查批捕申请,涉及侵犯商业秘密,是当地首例(全国罕见)涉嫌通过盗窃计算机软件侵犯商业秘密的罪案,警方非常重视,一并向检察院提交了犯罪嫌疑人的供述、证人证言以及作为犯罪工具的笔记本电脑等◎物证、犯罪嫌疑人写的《出差总结》等电子书证。然而,由于涉案笔记本电脑遭到嫌疑人机械性破坏,被窃取的计算机软件本身无法提取,缺乏最关键的主要证据,检察院只能下达不批准逮捕决定书,之后,警方也不得不在对三位犯罪嫌疑人采取取保候审的措施后释放。
缺陷硬盘数据提取是电子取证一大难题
据了解,当下电子取证难度越来越大,虽然公检法系统已经可以熟练运用密码破解、痕迹检测等手段有效应对删除、格式化、病毒、加密等情况的电子取证,但存储介质硬件故障层面的电子取证难题却一直没能攻破,上述案件就完全折射出我国司法实践在电子取证方面所遭遇的巨大挑战。
一般来说,电子证据存储于虚拟空间,受到改动或破坏的可能性较大,且不易被及时察觉,这就给提取与保全证据█设置了障碍,尤其是在当前这种大环境,地震、洪水、泥石流、山体滑坡等自然灾害连续不断(瞬间改变使用环境破坏硬盘硬件◣)、各个领域信息化设备使用年限已久(硬件日趋老化)、电器使用量飙升以至用电负荷过重(容易发生意外断电)、犯罪分子反侦察能力提升(懂得以IT技术或暴力行为破坏证据)、存储介质类型及存储方法日新月异(提取设备与存储介质格式不匹配)等,电子取证遇到缺陷硬盘数据无法提取的几率更是明显提高。
据相关统计显示,在每年涉及电子取证的大批量案件中,可能有三分□ 之一都跟硬件故障有关,其中有大部分都因难以取证或是无法取证而被搁浅,攻克存储介质“底层数据提取”难题刻不容缓。
公检法系统可引进针对硬件故障的电子取证设备提高取证实力
“事实上,缺陷硬盘电子取证是可以实现的”,效率源科技(全球电子取证设备研发知名企业)专家指出,因为存储介质表面丢失的数据实质还存在,像硬盘磁头不稳、盘片坏道、固件损坏、电机故障等硬件因素造成丢失的证据,可以通过专业电子取证设备进行针对性提取,公检法系统只需引进一些带有强力读取、固件修复等功能的专业电子取证工具,就可解决这类“底层数据提取”电子取证难题。