隨著信息技術(shù)迅速崛起以及計算機犯罪案件激增，當下電子取證技術(shù)日趨成為國內(nèi)公檢法系統(tǒng)調(diào)查取證的主要手段，然而，人為層面或硬件因素造成的硬件故障卻經(jīng)常出現(xiàn)證據(jù)丟失的棘手情況，大量案件陷入關(guān)鍵證據(jù)不足甚至根本無法取證的艱難局面。
日前，某區(qū)級檢察院接到一份審查批捕申請，涉及侵犯商業(yè)秘密，是當?shù)厥桌?全國罕見)涉嫌通過盜竊計算機軟件侵犯商業(yè)秘密的罪案，警方非常重視，一并向檢察院提交了犯罪嫌疑人的供述、證人證言以及作為犯罪工具的筆記本電腦等物證、犯罪嫌疑人寫的《出差總結(jié)》等電子書證。然而，由于涉案筆記本電腦遭到嫌疑人機械性破壞，被竊取的計算機軟件本身無法提取，缺乏最關(guān)鍵的主要證據(jù)，檢察院只能下達不批準逮捕決定書，之后，警方也不得不在對三位犯罪嫌疑人采取取保候?qū)彽拇胧┖筢尫拧?/p>
缺陷硬盤數(shù)據(jù)提取是電子取證一大難題
據(jù)了解，當下電子取證難度越來越大，雖然公檢法系統(tǒng)已經(jīng)可以熟練運用密碼破解、痕跡檢測等手段有效應(yīng)對刪除、格式化、病毒、加密等情況的電子取證，但存儲介質(zhì)硬件故障層面的電子取證難題卻一直沒能攻破，上述案件就完全折射出我國司法實踐在電子取證方面所遭遇的巨大挑戰(zhàn)。
一般來說，電子證據(jù)存儲于虛擬空間，受到改動或破壞的可能性較大，且不易被及時察覺，這就給提取與保全證據(jù)設(shè)置了障礙，尤其是在當前這種大環(huán)境，地震、洪水、泥石流、山體滑坡等自然災(zāi)害連續(xù)不斷(瞬間改變使用環(huán)境破壞硬盤硬件)、各個領(lǐng)域信息化設(shè)備使用年限已久(硬件日趨老化)、電器使用量飆升以至用電負荷過重(容易發(fā)生意外斷電)、犯罪分子反偵察能力提升(懂得以IT技術(shù)或暴力行為破壞證據(jù))、存儲介質(zhì)類型及存儲方法日新月異(提取設(shè)備與存儲介質(zhì)格式不匹配)等，電子取證遇到缺陷硬盤數(shù)據(jù)無法提取的幾率更是明顯提高。
據(jù)相關(guān)統(tǒng)計顯示，在每年涉及電子取證的大批量案件中，可能有三分之一都跟硬件故障有關(guān)，其中有大部分都因難以取證或是無法取證而被擱淺，攻克存儲介質(zhì)“底層數(shù)據(jù)提取”難題刻不容緩。
公檢法系統(tǒng)可引進針對硬件故障的電子取證設(shè)備提高取證實力
“事實上，缺陷硬盤電子取證是可以實現(xiàn)的”，效率源科技(全球電子取證設(shè)備研發(fā)知名企業(yè))專家指出，因為存儲介質(zhì)表面丟失的數(shù)據(jù)實質(zhì)還存在，像硬盤磁頭不穩(wěn)、盤片壞道、固件損壞、電機故障等硬件因素造成丟失的證據(jù)，可以通過專業(yè)電子取證設(shè)備進行針對性提取，公檢法系統(tǒng)只需引進一些帶有強力讀取、固件修復(fù)等功能的專業(yè)電子取證工具，就可解決這類“底層數(shù)據(jù)提取”電子取證難題。
