计算机数据恢复和鉴定
简介：恢复计算机硬盘或其他存储介质内的数据
送检要求：确定存储介质的种类，明确需要恢复何种数据，告知数据是如何丢失的以及丢失后进行了何种操作。
鉴定案例1：在一起伪造印章案中，警方扣押了嫌疑人使用的电脑，经初步检验，未发现伪造的印章文件，嫌疑人拒不交代对计算机进行了何种操作。该电脑是一台台式兼容电脑，硬盘大小1TB，分有4个分区，安装Windows XP操作系统，系统完整可运行。经过鉴定，恢复了被删除的印章文件。
鉴定案例2：在一起交通肇事案中，警方提取了被害人的行车记录仪，经初步检验，未发现撞车前40秒的视频。该检材是一张金士顿microSD，大小8GB。经鉴定，成功恢复了撞车前40秒的视频。
鉴定案例3：在一起破坏公司资料案中，警方提取了被害人的电脑，经过初步检验，发现电脑硬盘所有分区被格式化。该电脑是一台台式兼容电脑，硬盘大小500GB，分有3个分区，未安装操作系统。经过鉴定，成功恢复了格式化以前的数据。