電子證據(jù)鑒定中數(shù)據(jù)恢復(fù)的挑戰(zhàn)及應(yīng)對(duì)措施

1 數(shù)據(jù)恢復(fù)面臨的挑戰(zhàn)

數(shù)據(jù)恢復(fù)是一門(mén)新興學(xué)科，相關(guān)的法律法規(guī)較落后，不能緊密跟隨時(shí)代的發(fā)展。因此，在法律方面沒(méi)有對(duì)電子證據(jù)鑒定或者數(shù)據(jù)恢復(fù)進(jìn)行明確的規(guī)定?？偠灾?，數(shù)據(jù)恢復(fù)概括起來(lái)存在以下幾個(gè)方面的問(wèn)題。

1.1 數(shù)據(jù)恢復(fù)的法律地位不明確

數(shù)據(jù)恢復(fù)作為電子證據(jù)的一種核心技術(shù)，出現(xiàn)的時(shí)間比較晚，相關(guān)的法律法規(guī)也沒(méi)有具體的規(guī)定。比如在三大訴訟法中并無(wú)對(duì)電子證據(jù)的規(guī)定，更加沒(méi)有關(guān)于數(shù)據(jù)恢復(fù)的認(rèn)定，只有一些學(xué)者的論斷和相關(guān)的一些建議稿，如人民大學(xué)專(zhuān)家研究出來(lái)的《中國(guó)人民共和國(guó)電子取證規(guī)則(學(xué)者建議稿》。電子證據(jù)作為一種新型的證據(jù)形式，在訴訟法中也沒(méi)有規(guī)定相應(yīng)的證據(jù)形式。如果將電子證據(jù)進(jìn)行分類(lèi)，只能按照現(xiàn)有證據(jù)形式種類(lèi)進(jìn)行分類(lèi)，而不能單獨(dú)成為一類(lèi)。如果電子證據(jù)的內(nèi)容以書(shū)面文字，比如是一個(gè)文檔的形式來(lái)證明主張或者犯罪事實(shí)，那么，它可能是作為一種書(shū)證的證據(jù)形式存在。如果是以一些視頻資料，通過(guò)電腦或者其他的儀器設(shè)備進(jìn)行再現(xiàn)來(lái)證明其主張或者犯罪事實(shí)，是一種動(dòng)態(tài)的，那么可以歸到視聽(tīng)資料這一類(lèi)證據(jù)當(dāng)中。 總而言之，相關(guān)的法律缺少對(duì)電子證據(jù)的定位，沒(méi)有明確的法律地位，也缺少數(shù)據(jù)恢復(fù)相關(guān)法律法規(guī)的規(guī)定。

1.2 數(shù)據(jù)恢復(fù)發(fā)展速度迅速

在當(dāng)今社會(huì)之下，科學(xué)技術(shù)的發(fā)展速度是口新月異的，特別是計(jì)算機(jī)發(fā)展的速度更加迅速。硬盤(pán)的容量由原來(lái)的幾G到現(xiàn)在的幾百G，甚至是幾T；由原來(lái)的軟驅(qū)變成現(xiàn)在的DVD光驅(qū);操作系統(tǒng)的升級(jí)換代，由Windows Xp系統(tǒng)到Windows Vista系統(tǒng)再到現(xiàn)在的Windows 7系統(tǒng)等等。這一系列的變化給我們的數(shù)據(jù)恢復(fù)發(fā)展帶來(lái)了一定的挑戰(zhàn)。因此，科學(xué)技術(shù)的發(fā)展往往是一把雙刃劍，一方面促進(jìn)了產(chǎn)品的升級(jí)換代，浪費(fèi)了大量的資源；另一方面，促進(jìn)了技術(shù)的進(jìn)步，使社會(huì)向前發(fā)展。

1.3 數(shù)據(jù)恢復(fù)的專(zhuān)業(yè)化

數(shù)據(jù)恢復(fù)作為一門(mén)新形勢(shì)下的交叉學(xué)科，涉及到計(jì)算機(jī)、法學(xué)和偵查學(xué)的各個(gè)領(lǐng)域。作為數(shù)據(jù)恢復(fù)的操作人員應(yīng)該要具備各方面的專(zhuān)業(yè)知識(shí)，形成一批具有較高綜合素質(zhì)的人員。而現(xiàn)在的狀況是，數(shù)據(jù)恢復(fù)隊(duì)伍中的人員素質(zhì)參差不齊，特別是社會(huì)機(jī)構(gòu)的數(shù)據(jù)恢復(fù)人員更加是魚(yú)龍混雜。一般情況下的數(shù)據(jù)恢復(fù)人員要么是計(jì)算機(jī)專(zhuān)業(yè)出身，要么是純粹的法學(xué)家，具有兩種學(xué)科背景的人很少。這也是數(shù)據(jù)恢復(fù)所面臨的挑戰(zhàn)之一。

1.4 數(shù)據(jù)恢復(fù)材料的脆弱性

數(shù)據(jù)恢復(fù)的對(duì)象是數(shù)據(jù)存儲(chǔ)的各種存儲(chǔ)介質(zhì)，在各種介質(zhì)中往往是一些電磁性材料，在數(shù)據(jù)恢復(fù)的過(guò)程中可能很容易受到破壞，也很容易被外界環(huán)境的影響。數(shù)據(jù)恢復(fù)材料的脆弱性，導(dǎo)致我們?cè)跀?shù)據(jù)恢復(fù)的過(guò)程中要首先確定一個(gè)比較詳細(xì)的方案，三思而后行。還要一個(gè)比較干凈的環(huán)境，如果是對(duì)硬盤(pán)開(kāi)盤(pán)讀取數(shù)據(jù)的話，則要求一個(gè)超凈工作間，使其潔凈度通常要達(dá)到100級(jí)。這表明數(shù)據(jù)恢復(fù)的材料具有脆弱性，因此這個(gè)也是數(shù)據(jù)恢復(fù)的一大挑戰(zhàn)。

1.5 數(shù)據(jù)恢復(fù)的真實(shí)性

數(shù)據(jù)恢復(fù)具有易變性的特點(diǎn)，因?yàn)樽鳛橐恍╇娮淤Y料，可以輕易的進(jìn)行復(fù)制、剪切等操作，可以輕易的改變內(nèi)容等等。從這一點(diǎn)來(lái)看，數(shù)據(jù)恢復(fù)出來(lái)的資料具有真實(shí)性的可靠程度比較小，容易讓人產(chǎn)生懷疑。因此在數(shù)據(jù)恢復(fù)的過(guò)程中，我們要確保每一個(gè)操作都有相應(yīng)的工作記錄，以證明恢復(fù)出來(lái)的數(shù)據(jù)就是原始數(shù)據(jù)。

2 數(shù)據(jù)恢復(fù)的應(yīng)對(duì)措施

數(shù)據(jù)恢復(fù)作為一個(gè)新生的事物，作為一門(mén)新興的學(xué)科。其發(fā)展過(guò)程必定是存在這樣或者那樣的問(wèn)題，其發(fā)展規(guī)律往往是在曲折中前進(jìn)。只有通過(guò)對(duì)數(shù)據(jù)恢復(fù)不斷的研究，才能使其進(jìn)一步的完善，針對(duì)上面闡述的一些挑戰(zhàn)，我們應(yīng)該要積極應(yīng)對(duì)。加強(qiáng)立法。法律作為一種公開(kāi)的規(guī)則，首先要確保數(shù)據(jù)恢復(fù)在法律上的地位。電子證據(jù)鑒定作為一項(xiàng)專(zhuān)業(yè)的司法鑒定活動(dòng)，應(yīng)該具備相應(yīng)的立法規(guī)則。若出臺(tái)相應(yīng)的立法，可以賦予數(shù)據(jù)恢復(fù)活動(dòng)更加有效的權(quán)利，法律地位顯得更加明確，能夠可以更加明確相關(guān)的概念，完善數(shù)據(jù)恢復(fù)的整個(gè)體系。若作為一種證據(jù)，則應(yīng)該需要具備一個(gè)安全的“證據(jù)監(jiān)管鏈”。而且在《司法鑒定程序通則》第九條中是這樣規(guī)定的:“司法鑒定機(jī)構(gòu)和司法鑒定人進(jìn)行司法鑒定活動(dòng)應(yīng)當(dāng)依法接受監(jiān)督。對(duì)于有違反有關(guān)法律規(guī)定行為的，由司法行政機(jī)關(guān)依法給予相應(yīng)的行政處罰;有違反司法鑒定行業(yè)規(guī)范行為的，由司法鑒定行業(yè)組織給予相應(yīng)的行業(yè)處分?！?/p>

隨著社會(huì)生產(chǎn)力的發(fā)展和科學(xué)技術(shù)的進(jìn)步，電子證據(jù)作為一種新興的證據(jù)形式已經(jīng)慢慢進(jìn)入了司法活動(dòng)領(lǐng)域。因此，對(duì)于這一領(lǐng)域的相關(guān)研究和實(shí)踐工作也顯得尤為重要。

[1]楊爽.論電子證據(jù)鑒定的法律規(guī)制[J]. 山東警察學(xué)院學(xué)報(bào). 2009(05)

[2]陳露,唐劍平,陳開(kāi)霞,陳紅平,汪德莉,熊義.電子證據(jù)檢驗(yàn)鑒定系統(tǒng)的建設(shè)及應(yīng)用[J]. 刑事技術(shù). 2008(05)

[3]楊志霞,劉偉程.淺析數(shù)據(jù)恢復(fù)技術(shù)[J].刑事技術(shù). 2007(04)