编者按：计算机网络犯罪率的大幅攀升，使得尖端数据恢复、计算机取证技术在司法电子物证领域的广泛应用迫在眉睫。本文就近年来数据恢复、计算机取证技术的发展以及数据恢复、计算机取证技术和数据恢复、计算机取证设备在司法电子物证领域的实际应用作了详细阐述，同时作者还介绍了数据恢复、计算机取证领域的相关工具，并对司法电子物证领域中数据恢复、计算机取证技术未来的发展进行了相关探讨。

　　近年我国计算机网络犯罪呈逐年递增之趋势，计算机网络犯罪具有犯罪主体专业化、犯罪行为智能化、犯罪客体复杂化、犯罪对象多样化、危害后果隐蔽等特点，这使得计算机网络犯罪明显有别于传统的刑事犯罪。因此，构建全面有效打击各种计算机网络犯罪的数据恢复、计算机取证、电子物证技术学已成为打击计算机犯罪的有效利器。

　　经过多年的发展，中央和省级公安机关成立了计算机犯罪监察机构，司法部专门将涉及到数据恢复、计算机取证、电子物证的计算机（司法）鉴定作为一个独立的类型加以规范。客观现实是，我国不仅缺乏具有丰富电子物证、计算机取证、数据恢复知识的调查人员或调查机构，更缺乏切实可用的电子物证、计算机取证、数据恢复技术整合。本文主要讲述了尖端数据恢复、计算机取证、电子物证概念、发展，并就数据恢复技术、缺陷数据提取、计算机取证技术在司法领域电子物证技术中的应用和整合进行探讨。

（一） 基于原厂底层技术理念的数据恢复、计算机取证技术

　　电脑的普及和网络的应用，各类存储介质成为人们生活工作不可或缺的一个部分，相关利用计算机制作、复制传播色情、淫秽物品案件；网上诈骗、敲诈勒索、非法传销案件；利用互联网危害国家安全等案件逐年递增，已折射出我国司法在实际数据恢复、计算机取证、收集电子物证打击计算机网络犯罪工作中面临的巨大挑战。一般来说，电子物证存储于虚拟和物理空间，受到改动或破坏之后不易被及时察觉，这就给数据恢复及计算机取证工作设置了障碍。“魔高一尺，道高一丈”，侦查部门必须不断更新数据恢复、计算机取证技术，数据恢复、计算机取证设备和数据恢复、计算机取证手段，才能立于不败之地。

　　执法过程中的目标存储证物（硬盘、U盘、CF卡、FLASH存储），由于各种原因（物理故障：磁头损坏、电机损坏、磁盘坏道、电路损坏等；逻辑故障：误删除、误克隆、误格式化、病毒攻击等）导致目标数据丢失、破坏情况广泛存在，必须有相关数据恢复、计算机取证技术平台完成目标电子物证数据的提取分析，于是构建针对缺陷存储全方位的数据恢复、计算机取证解决方案迫在眉睫。面对巨大的基于缺陷存储介质的数据恢复、计算机取证漏洞，人们开始越来越关注针对存储物理故障前提下的电子物证技术，其中基于原厂工业级指令的缺陷存储数据恢复、计算机取证技术成为了司法电子物证领域的新技术聚焦。

　　数据恢复技术是指把保留在存储介质上的数据重新恢复的过程，即使数据被删除、黑客攻击或存储介质出现物理故障、电路烧毁、坏道、磁头损坏，数据恢复技术也能使相关数据完好无损地恢复、便于后期计算机取证、电子物证收集工作的顺利开展。

（二）数据恢复技术成为电子物证学“技术新高地”

　　电子物证技术经过多年的发展，已经形成集系统、文档、邮件、数据库、储存、网络等多方位的电子物证技术体系，此类电子物证技术体系强调建立在基于操作系统或网络之上的数据恢复及计算机取证，电子物证收集过程中受系统及网络等第三方因素影响较大，必须保障相关系统和网络能识别目标数据完整为前提，一旦涉及到相关目标存储载体受到物理损坏时则数据恢复、计算机取证则受到很大的局限，如何更好的针对缺陷目标存储证物进行数据恢复及计算机取证成为了电子物证领域继网络、系统、邮件等技术之后，数据恢复、计算子取证在电子物证领域迫切需要占领和打造的技术新高地及尖端新能力。

目前司法电子物证领域运用到的部分专业数据恢复、计算机取证设备

　　自2006年起我国在公安、检查、经侦、刑侦、网监等陆续从开始关注相关尖端数据恢复、计算机取证技术对于电子物证取证“特殊能力”，数据恢复、计算机取证技术体系凭借稳定性、安全性和功能性，在我国司法领域逐渐获得了极高的认知度，我国公安、检查、经侦、刑侦、网监等多个部门先后装配组建了符合各自实际情况的数据恢复、计算机取证技术电子物证保障体系，并取得丰硕成果，相关的尖端数据恢复、计算机取证设备逐渐成为司法电子物证领域的有效利器。在国家相关司法部门的大力支持下，优异高新技术企业，全球优异集研发、生产、销售于一体的数据恢复、计算机取证权威研发机构——效率源科技（英译：Salvationdata），曾经先后发布了硬盘固件修复及数据恢复、计算机取证工具HD Doctor、Data Compass高智能数据恢复一体设备、FLASH数据恢复大师等全球领先数据恢复、计算机取证设备，并且先后协助公安部第一研究所、广东省公安厅、广州市公安局、湖北检察院、成都检察院等多个部门成功部署了多套专属数据恢复、计算机取证电子物证技术体系。历经十年，效率源（Salvationdata）数据恢复、计算机取证技术及品牌已在全球五大洲共60多个国家进行市场覆盖，曾为美国联邦调查局、土耳其警察局、意大利警察局、英国曼彻斯特司法鉴定所等多个司法部门圆满构建相关尖端数据恢复、计算机取证技术体系，成为全球缺陷电子物证数据恢复、计算机取证技术首屈一指的权威力量。

（三）数据恢复技术突破传统电子物证瓶颈

　　计算机网络犯罪高度发达的今天，也深刻的影响着电子物证的技术发展方向，司法部门必须不断更新相关数据恢复、计算机取证、电子物证尖端技术平台来实现侦查、分析、取证、举证等业务的发展需要。我国司法体系担负着打击多种犯罪、维护法律正义、确保社会国家稳定等职责，在计算机网络犯罪日益凸显、愈演愈烈的背景下具有广泛应用性的尖端数据恢复、计算机取证技术将成为司法侦查背景下计算机电子物证技术能力及响应能力的有效补充。计算机电子物证数据的广域性使得数据恢复、计算机取证技术又能广泛应用于安全检查、刑事技术、电子物证、反恐排爆、禁毒缉毒、安全防范等公检法多个部门、多个业务领域的应用；数据恢复、计算机取证技术基于原厂底层技术理念，具备了无缝兼容任何数据恢复、计算机取证上层系统的特点（如：ENCASE/FTK/X-WAYS/各种分析系统/各种鉴定系统等等），可以有效实现与现行数据恢复、计算机取证、电子物证技术兼容整合，实现整个数据恢复、计算机取证、电子物证技术体系交错连贯、互通互补，避免了技术构建中的“技术孤岛”效应和技术浪费。

　　从中我们不难看出，尖端数据恢复、计算机取证技术针对日常缺陷电子物证数据获取、分析、举证等多个业务需求方面大量涵盖，可对现行的基于网络及系统概念的电子物证技术体系有效兼容、有效提升、有效补充，具有广泛的部门通用性和多种业务适用性。对于传统基于网络及系统的电子物证技术构建，基于原厂底层的数据恢复、计算机取证、电子物证技术无疑将突破传统数据恢复、计算机取证、电子物证技术针对“缺陷数据恢复”、“缺陷电子物证”的技术瓶颈，使相关数据恢复、计算机取证、电子物证技术体系更加饱满，具备“上下纵深”、“横向扩展”的立体尖端数据恢复、计算机取证技术体系构成。并且可以确定的是，在可控可预见的未来，这些数据恢复、计算机取证、电子物证技术还将投入应用到更大的范围，起到更大的作用。

注意：图片来源于网络