增加。如果电脑高手来破坏数据,那么数据恢复的可能性是比较小的,这就是说电子取证的成功与否,不仅取决于技术,还取决于是否能尽量减少损坏,比如在美国的一起金融案件中,当警方怀疑嫌疑人与之有关时,他们没有轻举妄动,因为嫌疑人是一名黑客,对电脑技术了如指掌,只要稍加操作就可能将犯罪证据全部损坏。因此,警方等犯罪嫌疑人走出电脑的房间,而且还未关闭电脑时采取了行动。行动结束,警方还把犯罪嫌疑人使用的电脑搬回了警局,最大限度地保护电子证据。4电子取证在国内外的发展及数据恢复技术的应用根据这些区别,我们可以看出,从总体的修复难度以及文件类型的复杂程度、某些类型文件的理解深度等方面,电子数据证据取证的技术要求是高于计算机数据恢复的,计算机数据恢复只针对数据本身,电子数据证据取证还要求工程师对操作系统有深刻的理解,这就要求计算机数据恢复针对电子取证的这些技术特点去研究和发展。这种研究在国外30年前就开始了,在信息技术较发达的美国,人们十分重视计算机取证学的研究,至少有70%的法律部门拥有自己的计算机取证实验室,经过资格认定的取证专家使用专门技术,通过网络或对从犯罪现场获取的计算机机器设备进行证据的提取和分析,目的在于提供非法活动的证据,并将这些证据提交给法庭,作为判决的依据。电子数据证据出现在法庭上,在我国只是近10年左右的事情。到目前为止,我国还没有专门的电子数据取证机构,电子数据取证人员的认证也没有实行,律师界对电子数据证据的认识还很模糊和肤浅。开展电子数据取证技术的研究,对于计算机科学的发展、电子数据取证法律法规的健全和电子数据取证工作的规范化都具有十分重要的意义。根据国内信息化的发展水平及对电子取证的要求,国家信息中心信息安全研究与服务中心在两年前就开始了这方面专门技术的研究,在处理有物理损坏的硬盘、查找文件碎片及对特殊文件的分析等方面取得了一些成果,为公检法机关解决了大量的取证问题。
全文预览
