專業(yè)數(shù)據(jù)恢復技術 助司法機關火線取證
時間：2010年11月30日
近日,寧波某酒店發(fā)生一起重大財物失竊案,辦案民警在勘查取證過程中調取酒店監(jiān)控錄像時卻發(fā)現(xiàn),案發(fā)時間段的監(jiān)控數(shù)據(jù)被周期性覆蓋,無法取得辦案線索,一時間案件調查陷入僵局。
為還原被覆蓋的電子數(shù)據(jù),公安局的刑偵人員找到了曾多次協(xié)助司法機關進行電子取證的效率源寧波數(shù)據(jù)恢復中心的總工程師候景友,請求寧波數(shù)據(jù)恢復中心協(xié)助恢復被覆蓋的監(jiān)控視頻,還原當時的監(jiān)控錄像資料。 (服務器租用)
▲效率源寧波數(shù)據(jù)恢復中心
效率源寧波數(shù)據(jù)恢復中心在接到酒店監(jiān)控設備硬盤WD 160 SATA時,通過相關的數(shù)據(jù)分析工具對監(jiān)控存儲設備硬盤的數(shù)據(jù)進行掃描分析,初步判斷被覆蓋的監(jiān)控錄像數(shù)據(jù)在一個
120GB的分區(qū)中,而要恢復的目標是其中的3分鐘內容。但由于該西數(shù)硬盤嚴重老化,存在大量碎片,寧波數(shù)據(jù)恢復中心候工要想恢復這3分鐘的視頻猶如大海撈針。
在接下來的幾天時間里,效率源寧波數(shù)據(jù)恢復中心的候工都泡在寧波數(shù)據(jù)恢復中心的工作間里分析硬盤數(shù)據(jù)結構,通過細致比較判斷后候工發(fā)現(xiàn),該視頻監(jiān)控數(shù)據(jù)固定了七天循環(huán)周期,這給數(shù)據(jù)成功恢復帶來了希望,在效率源Data Compass以及DCK硬盤復制機等強大數(shù)據(jù)恢復工具支撐下,寧波數(shù)據(jù)恢復中心候工于成功恢復出案發(fā)時的數(shù)據(jù)影像資料,為警方破案提供了重要線索,使這起特大盜竊案得以順利偵破。
▲寧波數(shù)據(jù)恢復中心的王牌數(shù)據(jù)恢復工具——DC數(shù)據(jù)指南針
隨著“平安城市”、“3111工程”等國家級項目的相繼出臺,以及國家對銀行、文化博覽、娛樂場所等相關安全防范法規(guī)的提出,各級公安系統(tǒng)與受其監(jiān)督管理的單位、機構之間將形成一套完整的視頻監(jiān)控網絡體系。一旦發(fā)生刑事案件,公安機關在調查取證過程中少不了要調取監(jiān)控信息輔助破案。但由于監(jiān)控設備的應用損壞、監(jiān)控數(shù)據(jù)被覆蓋、刪除等情況時有發(fā)生,公安機關在調查取證時需要借助數(shù)據(jù)恢復等技術,視頻監(jiān)控數(shù)據(jù)恢復市場前景廣闊。
同時,寧波數(shù)據(jù)恢復中心總工候景友表示,雖然目前的數(shù)據(jù)恢復技術在解決服務器數(shù)據(jù)恢復、開盤數(shù)據(jù)恢復等方面已經相當成熟,但由于視頻文件相對較大,且具有連續(xù)性,要想在視頻數(shù)據(jù)恢復中取得高成功率并不容易。一方面需要數(shù)據(jù)恢復工程師具備過硬的數(shù)據(jù)恢復技術,另一方面監(jiān)控設備應用者也需要具備相應的數(shù)據(jù)防護知識。如,當發(fā)現(xiàn)監(jiān)控數(shù)據(jù)丟失時,應立即關閉電源,防止監(jiān)控設備繼續(xù)工作覆蓋原來的監(jiān)控數(shù)據(jù)。而在讀取監(jiān)控數(shù)據(jù)時,必須先使用相應設備將監(jiān)控數(shù)據(jù)拷貝到其他存儲設備,防止由于誤操作等原因,破壞設備中的數(shù)據(jù)。 (服務器租用)
▲近年來監(jiān)控系統(tǒng)應用日漸廣泛
小結:數(shù)據(jù)恢復是一門綜合性學科,同時數(shù)據(jù)恢復也是一門對實踐操作和經驗積累要求都非常嚴苛的學科,需要多年的技術和經驗積累才能在遇到復雜案例時得心應心。而寧波數(shù)據(jù)恢復中心的候景友有著逾五年的數(shù)據(jù)恢復工作經驗,對數(shù)據(jù)庫修復、硬盤開盤數(shù)據(jù)恢復、二次開盤數(shù)據(jù)恢復等均累積了豐富的實戰(zhàn)經驗,成功為寧波及周邊地區(qū)的司法取證機構、大型企事業(yè)單位、政府機關等成功完成多起重要數(shù)據(jù)丟失案例,如今的寧波數(shù)據(jù)恢復中心已成為江浙地區(qū)名符其實的數(shù)據(jù)安全保護神。
為還原被覆蓋的電子數(shù)據(jù),公安局的刑偵人員找到了曾多次協(xié)助司法機關進行電子取證的效率源寧波數(shù)據(jù)恢復中心的總工程師候景友,請求寧波數(shù)據(jù)恢復中心協(xié)助恢復被覆蓋的監(jiān)控視頻,還原當時的監(jiān)控錄像資料。 (服務器租用)
▲效率源寧波數(shù)據(jù)恢復中心
效率源寧波數(shù)據(jù)恢復中心在接到酒店監(jiān)控設備硬盤WD 160 SATA時,通過相關的數(shù)據(jù)分析工具對監(jiān)控存儲設備硬盤的數(shù)據(jù)進行掃描分析,初步判斷被覆蓋的監(jiān)控錄像數(shù)據(jù)在一個
120GB的分區(qū)中,而要恢復的目標是其中的3分鐘內容。但由于該西數(shù)硬盤嚴重老化,存在大量碎片,寧波數(shù)據(jù)恢復中心候工要想恢復這3分鐘的視頻猶如大海撈針。
在接下來的幾天時間里,效率源寧波數(shù)據(jù)恢復中心的候工都泡在寧波數(shù)據(jù)恢復中心的工作間里分析硬盤數(shù)據(jù)結構,通過細致比較判斷后候工發(fā)現(xiàn),該視頻監(jiān)控數(shù)據(jù)固定了七天循環(huán)周期,這給數(shù)據(jù)成功恢復帶來了希望,在效率源Data Compass以及DCK硬盤復制機等強大數(shù)據(jù)恢復工具支撐下,寧波數(shù)據(jù)恢復中心候工于成功恢復出案發(fā)時的數(shù)據(jù)影像資料,為警方破案提供了重要線索,使這起特大盜竊案得以順利偵破。
▲寧波數(shù)據(jù)恢復中心的王牌數(shù)據(jù)恢復工具——DC數(shù)據(jù)指南針
隨著“平安城市”、“3111工程”等國家級項目的相繼出臺,以及國家對銀行、文化博覽、娛樂場所等相關安全防范法規(guī)的提出,各級公安系統(tǒng)與受其監(jiān)督管理的單位、機構之間將形成一套完整的視頻監(jiān)控網絡體系。一旦發(fā)生刑事案件,公安機關在調查取證過程中少不了要調取監(jiān)控信息輔助破案。但由于監(jiān)控設備的應用損壞、監(jiān)控數(shù)據(jù)被覆蓋、刪除等情況時有發(fā)生,公安機關在調查取證時需要借助數(shù)據(jù)恢復等技術,視頻監(jiān)控數(shù)據(jù)恢復市場前景廣闊。
同時,寧波數(shù)據(jù)恢復中心總工候景友表示,雖然目前的數(shù)據(jù)恢復技術在解決服務器數(shù)據(jù)恢復、開盤數(shù)據(jù)恢復等方面已經相當成熟,但由于視頻文件相對較大,且具有連續(xù)性,要想在視頻數(shù)據(jù)恢復中取得高成功率并不容易。一方面需要數(shù)據(jù)恢復工程師具備過硬的數(shù)據(jù)恢復技術,另一方面監(jiān)控設備應用者也需要具備相應的數(shù)據(jù)防護知識。如,當發(fā)現(xiàn)監(jiān)控數(shù)據(jù)丟失時,應立即關閉電源,防止監(jiān)控設備繼續(xù)工作覆蓋原來的監(jiān)控數(shù)據(jù)。而在讀取監(jiān)控數(shù)據(jù)時,必須先使用相應設備將監(jiān)控數(shù)據(jù)拷貝到其他存儲設備,防止由于誤操作等原因,破壞設備中的數(shù)據(jù)。 (服務器租用)
▲近年來監(jiān)控系統(tǒng)應用日漸廣泛
小結:數(shù)據(jù)恢復是一門綜合性學科,同時數(shù)據(jù)恢復也是一門對實踐操作和經驗積累要求都非常嚴苛的學科,需要多年的技術和經驗積累才能在遇到復雜案例時得心應心。而寧波數(shù)據(jù)恢復中心的候景友有著逾五年的數(shù)據(jù)恢復工作經驗,對數(shù)據(jù)庫修復、硬盤開盤數(shù)據(jù)恢復、二次開盤數(shù)據(jù)恢復等均累積了豐富的實戰(zhàn)經驗,成功為寧波及周邊地區(qū)的司法取證機構、大型企事業(yè)單位、政府機關等成功完成多起重要數(shù)據(jù)丟失案例,如今的寧波數(shù)據(jù)恢復中心已成為江浙地區(qū)名符其實的數(shù)據(jù)安全保護神。
400-6717-361
豫公網安備 