数据恢复显神威，电子物证助力警方破获70万诈骗案

数据恢复显神威，电子物证助力警方破获70万诈骗案

在数字化时代，电子物证已成为案件侦破的重要手段。从电脑硬盘到手机数据，从电子邮件到社交网络，电子物证以其独特的优势，为案件侦破提供了新的突破口。本文将通过两个真实案例，展示电子物证在案件查办中的重要作用。

电子物证是指以存储于介质载体中的电磁记录或光电记录对案件事实起证明作用的电子信息数据及其附属物。除了具有客观性、合法性、关联性之外，电子物证还具有非直观性和多态性、电子物理和诉讼证据的双重属性。

在互联网应用常态化背景下，电子物证在案件查办过程中往往是关联证据与嫌疑人的关键因素。一方面，电子物证为案件查办提供更多线索和信息；另一方面，电子物证的非直观性和多态性为案件查办提供更多突破口并最终形成证据链。下面通过两个真实的案例看电子物证在案件查办中发挥的重要作用。

“无中生有”——溯源挖掘线索证据

案例1：某地发生一起诈骗案，犯罪嫌疑人骗取受害人人民币70余万元后携款潜逃，办案单位将犯罪嫌疑人与受害人合用的台式电脑送检，希望从中获取一些犯罪嫌疑人的信息。送检的检材是犯罪嫌疑人和受害人共同使用的电脑硬盘，犯罪嫌疑人曾使用该电脑通过邮箱和QQ玩网络游戏，但已将检材中与自己相关的QQ号及所包含的内容删除，曾经使用过的QQ号也从不上线。为从检材中获得一些有价值的线索，实验室使用数据碎片提取技术对该检材进行检验。第一步，使用数据恢复软件对检材进行恢复，得到一些已删除的QQ号码等信息；第二步，使用取证大师设定这些QQ号和一些常用邮箱为关键词进行搜索，通过手工恢复得到5个重点QQ号并在临时交换文件及未分配空间找到了包含这些QQ号相关好友列表的文件碎片，包括QQ家园好友列表、QQ农场好友列表及邮箱信息的碎片文件等。第三步，对得到的碎片文件进行分析，发现犯罪嫌疑人与QQ农场好友列表中的某甲关系密切，根据这条线索，办案单位将某甲锁定，并一举抓获犯罪嫌疑人。

本文原文来自搜狐