• 0回复贴,共1

计算机数据恢复和鉴定简介:恢复计算机硬盘或其他存储介质内的数

取消只看楼主收藏回复

计算机数据恢复和鉴定
简介:恢复计算机硬盘或其他存储介质内的数据
送检要求:确定存储介质的种类,明确需要恢复何种数据,告知数据是如何丢失的以及丢失后进行了何种操作。
鉴定案例1:在一起伪造印章案中,警方扣押了嫌疑人使用的电脑,经初步检验,未发现伪造的印章文件,嫌疑人拒不交代对计算机进行了何种操作。该电脑是一台台式兼容电脑,硬盘大小1TB,分有4个分区,安装Windows XP操作系统,系统完整可运行。经过鉴定,恢复了被删除的印章文件。
鉴定案例2:在一起交通肇事案中,警方提取了被害人的行车记录仪,经初步检验,未发现撞车前40秒的视频。该检材是一张金士顿microSD,大小8GB。经鉴定,成功恢复了撞车前40秒的视频。
鉴定案例3:在一起破坏公司资料案中,警方提取了被害人的电脑,经过初步检验,发现电脑硬盘所有分区被格式化。该电脑是一台台式兼容电脑,硬盘大小500GB,分有3个分区,未安装操作系统。经过鉴定,成功恢复了格式化以前的数据。


来自Android客户端1楼2018-01-30 08:58回复