常见问题_北京中衡司法鉴定所

你的位置：首页 > 司法鉴定 > 常见问题

1、什么情况下需要电子数据鉴定？

刑事诉讼、民事诉讼、执法机关、财务审计、保险行业、知识产权保护等需要计算机取证专家对电子数据进行专业的鉴定。

2、什么是电子数据司法鉴定？

采用技术鉴定的手段，取得最具证明力的电子证据作为认定事实的依据。

3、电子数据鉴定中心能够提供何种服务？

我们能够提供对证据的固化、查找、提取、分析、恢复等，并保证取证过程中证据的完整性、有效性以及对取证过后证据进行妥善保管。

4、电子数据司法鉴定是否是对原始介质的直接分析？

不可以。电子数据司法鉴定的基本原则是：不可以对原始介质直接进行分析。只能先对介质进行完整的克隆，然后再对克隆后的介质进行分析。电子证据本身是非常的脆弱，很容易被损坏或者被修改，哪怕之后一个字节的改变，都失去证据的有效性。

5、如何证明在取证过程中没有修改电子数据？

所有的分析都是在复制的硬盘上进行的，复制以及取证过程的每一步骤，取证系统都会进行MD5的校验，如果每次的校验值一致，那么就证明在取证过程中没有修改电子数据。另外，我们实验室提供一套完整的取证流程监管系统，它会详细记录取证人员分析取证的全过程，并且可以形成完整的流程监管报告。

6、被删除的数据可以恢复以及取证吗？

能否恢复被删除的数据，取决于被删除的数据是否已经被覆盖。通常系统对信息的删除，只是逻辑上的删除，只要不被新的内容覆盖，通常是可以恢复的。

7、能否从被格式化的硬盘中提取证据呢？

通常是可以的。Windows和Dos操作系统的格式化通常称为高级格式化，这种格式化是不破坏介质上的数据，因此大部分的数据可以被提取。如果是低级格式化，那么介质中的所有数据将完全丢失。这种格式化通常由硬盘厂家来完成。

8、我的计算机系统崩溃了，能否恢复其中的数据呢？

系统崩溃后，信息仍然存放在计算机的介质中，所以恢复数据是没有问题的。

9、数据恢复和计算机电子数据取证有何不同？

我们也提供数据恢复的服务，它是计算机电子数据取证的其中一部分。

10、电子数据司法鉴定中心可以对哪些电子介质进行取证？

电子数据通常可以存储在多种介质中，包括：软盘、硬盘、ZIP盘、JAZ盘、磁带、磁光盘、CD-ROM、CD-R、CD-RW、DVD、MO、CF卡、MS卡、SD卡、MMC卡等，另外还包含存储在网络上的数据。

11、在计算机中可以找到什么类型的证据？

证据存在的形式有很多种：电子表格、Word文档、数据库、文本文件、日志文件、电子邮件、图片、视频文件、声音文件等。

12、哪些地方可以发现电子证据？

通常用户不一定知道计算机中存储着哪些数据。但是通过电子数据取证，我们可以告诉你，这台计算机用来做什么的，用户何时访问了哪些网站，查找出用户在这台计算机写过的、阅读过的、修改过的信息。

13、如何妥善保存证据？

您可以把您的电子介质安全地委托给我们，我们将使用最高的标准和方法来保存原始介质。在确保文件的安全性、真实性以及连续性的问题上，我们有一套严格的制度和规程，我们曾协助法庭来保存电子数据，事实证明这些措施是得力的。

14、电子数据司法鉴定报告中通常包括哪些部分？

完成对电子数据的分析后，我们的电子数据鉴定专家会提供一份完整的、成文的证据链分析报告。该报告包括有人员提供的分析结果、鉴定流程及使用的设备（软件、硬件）等详细描述。通常电子数据鉴定报告的容量较大，要求的报告形式也多种多样，可能包括图片、声音、影像等。因此，除提供纸页式的鉴定报告外，还会降大量数据资料作为附件存放在刻录光盘之中，刻录光盘也是鉴定报告的一部分，具有法律效力。

最新设备 New Equipment

最新资讯 New Articles

地址：	北京市朝阳区关东店28号
电话：	010-84981987
	010-65536129
邮件：	zhonghengjd@263.net
网站：	http://www.zhonghengjd.com

关于本所

司法鉴定

新闻资讯

人才招聘