7月爆發(fā)的長春長生疫苗造假案，引發(fā)了輿論的廣泛關注。據了解，為掩蓋編造疫苗生產記錄和產品檢驗記錄、隨意變更工藝參數和設備等違法違規(guī)行為，長生科技曾對內部監(jiān)控錄影儲存卡、部分電腦硬盤進行更換、處理，并銷毀相關證據。

　　所幸長春市公安機關最終追回了長生科技為湮滅證據丟棄并意圖損毀的60塊電腦硬盤，還原了實際生產記錄和偽造的生產記錄。結合調查組詢問相關人員的書證34份，取證材料1138頁，公安機關已基本查明長生科技生產凍干人用狂犬病疫苗的涉嫌違法犯罪事實，并向檢察機關提請批準逮捕相關責任人。

60塊硬盤藏關鍵證據

電子數據取證引重視

在長生疫苗案中，生產記錄造假的具體情況如何，關乎涉案狂犬疫苗是假藥還是劣藥的認定，也關乎對相關責任人的定罪。因此，60塊硬盤中關于生產記錄的電子數據算得上本案的關鍵證據之一。

　　電子數據在證明案件事實、還原案件真相過程中的作用，不僅僅只存在于本次的疫苗案中。信息化發(fā)展至今，電子證據頻繁出現在我國的民事、刑事和行政訴訟活動中，已逐漸成為當今時代新的“證據之王”。與此相關的電子數據取證和司法鑒定工作，也越來越引起重視。

硬盤受損如何取證？

數據恢復是第一步

在電子數據取證和司法鑒定的實際工作中，硬盤數據丟失、病毒損壞、數據誤刪除以及硬件故障等情況時有發(fā)生，數據恢復成為取證鑒定的重要內容之一。

2018年5月，某公安機關辦理一起網絡賭博案件，在嫌疑人家中繳獲了大批用于賭博投注的計算機和一批閑置硬盤。據嫌疑人供述，該批閑置硬盤為此前長期用于投注的計算機硬盤，存儲有大量人員及資產信息，多因出現故障等問題被閑置，不過其中數據可能依然保存完整。鑒于該批硬盤的重要性，公安機關決定委托神琥司法鑒定所進行數據提取工作。

受損硬盤恢復及鑒定步驟

1.檢材判斷分析

在對檢材進行拍照、登記后，通過只讀設備將其中一塊硬盤連接至電腦，硬盤出現了規(guī)律性的異響。鑒定所技術人員初步判斷可能為硬盤磁頭損壞，需要對其進行開盤修復操作。

2.硬盤開盤檢驗

技術人員在無塵環(huán)境中對硬盤進行了開盤檢驗，檢驗結果與判斷一致，由于磁頭損壞導致無法正常讀取盤片數據。

（開盤檢驗中的計算機硬盤）

3.硬盤磁頭修復

技術人員通過硬件比對、更換相匹配的備用磁頭等一系列修復操作后，硬盤數據讀取功能恢復正常。

4.數據鏡像拷貝

技術人員運用召雨DS for PC證據固定功能，對硬盤進行了數據鏡像，保證數據的完整性。

（使用召雨DS for PC進行數據鏡像）

5.數據提取與分析

技術人員運用召雨DS for PC全盤掃描功能對磁盤鏡像文件進行深度掃描，解析還原出所有分區(qū)信息。隨后技術人員通過召雨DS for PC高級分析功能，從全部鏡像數據中提取出大量人員及資產信息等相關涉案證據。

（使用召雨DS for PC進行數據分析）

（技術人員正在進行案件關鍵證據整理工作）

6.出具鑒定報告

在完成該批硬盤的數據恢復和鑒定工作后，鑒定所根據鑒定結果出具鑒定報告，并隨相關電子證據提交給公安機關，為該起網絡賭博案件提供了有力的證據支撐。

電子數據取證與鑒定在司法實踐中的應用日益廣泛。神琥司法鑒定所，將充分發(fā)揮在產品研發(fā)和取證服務經驗上的優(yōu)勢，結合用戶實際需求，不斷提升技術能力和服務水平，致力于保障司法公正、服務和諧社會。