恢復(fù)硬盤(pán)數(shù)據(jù)，以電子證據(jù)查證刑偵人員偽造立功材料

馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

恢復(fù)硬盤(pán)數(shù)據(jù)，以電子證據(jù)查證刑偵人員偽造立功材料

馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

新刑事訴訟法將電子數(shù)據(jù)規(guī)定為法定證據(jù)種類(lèi)之一，順應(yīng)了當(dāng)今網(wǎng)絡(luò)時(shí)代刑事證據(jù)的新特征。本文介紹檢察技術(shù)部門(mén)對(duì)電腦硬盤(pán)存儲(chǔ)介質(zhì)進(jìn)行數(shù)據(jù)恢復(fù)，利用電子證據(jù)成功突破一起刑偵人員偽造立功材料的徇私枉法案件。此案中獲取的電子證據(jù)對(duì)案件偵破起到了關(guān)鍵作用，取得了良好的法律效果和社會(huì)效果。

硬盤(pán)數(shù)據(jù)；電子證據(jù)；刑偵人員

一、簡(jiǎn)要案情

某縣檢察院反瀆局在辦理蒼臺(tái)鎮(zhèn)派出所所長(zhǎng)高某涉嫌徇私枉法一案時(shí)，通過(guò)外圍調(diào)查，發(fā)現(xiàn)高某多次為犯罪嫌疑人偽造立功材料，并向犯罪嫌疑人家屬索取賄賂。但根據(jù)現(xiàn)有公安機(jī)關(guān)案卷中的紙質(zhì)立功材料，一時(shí)無(wú)法證明其真?zhèn)?。檢察技術(shù)部門(mén)積極探索運(yùn)用盤(pán)石介質(zhì)取證分析、電腦硬盤(pán)數(shù)據(jù)恢復(fù)等新技術(shù)，協(xié)助自偵部門(mén)提取、固定、分析電子證據(jù)，成功還原案情，突破案件。

二、受案原由

本案中由于高某從事刑偵工作多年，反偵查能力較強(qiáng)，涉嫌偽造的虛假立功的相關(guān)材料缺失，偵查工作曾陷入困境。經(jīng)對(duì)案件進(jìn)行分析研判，辦案人員一致認(rèn)為該案成功突破的關(guān)鍵在于找出偽造材料的電子版，因?yàn)閭卧斓牟牧仙蓵r(shí)間和真實(shí)時(shí)間肯定不一致，確定突破本案的重點(diǎn)工作是獲取電子證據(jù)。電子證據(jù)容易遭到破壞、篡改和毀滅的特性，決定了如果不能及時(shí)找出，該案的證據(jù)就有可能滅失。為了確保偵查工作的順利進(jìn)行，反瀆局立即委托檢察技術(shù)部門(mén)協(xié)助進(jìn)行電子數(shù)據(jù)取證工作。

三、辦案過(guò)程

(一)偵技協(xié)作，統(tǒng)一行動(dòng)

在辦案中，檢察技術(shù)科的技術(shù)人員配合偵查人員對(duì)蒼臺(tái)鎮(zhèn)派出所的辦公電腦進(jìn)行了調(diào)查，經(jīng)過(guò)搜索均未發(fā)現(xiàn)涉案材料。在調(diào)查走訪中，偵查人員了解到蒼臺(tái)鎮(zhèn)派出所人員曾經(jīng)在城郊鄉(xiāng)某文印室打印過(guò)文字材料，隨即向領(lǐng)導(dǎo)做了匯報(bào)。

經(jīng)過(guò)摸排，終于找到了嫌疑人高某打印材料的文印室。該文印室位于城郊鄉(xiāng)政府附近一個(gè)偏僻的地方，共有3臺(tái)電腦，一臺(tái)電腦已經(jīng)廢棄，堆在房角。根據(jù)作案時(shí)間，技術(shù)人員排除了一臺(tái)新投入使用的電腦，對(duì)其他兩臺(tái)電腦的硬盤(pán)當(dāng)場(chǎng)進(jìn)行了扣押。拆除硬盤(pán)前，電腦正在開(kāi)著，技術(shù)人員先對(duì)電腦系統(tǒng)時(shí)間進(jìn)行了拍照，并把系統(tǒng)時(shí)間登記在扣押?jiǎn)紊?，由文印室工作人員簽字確認(rèn)；拆出硬盤(pán)后，登記硬盤(pán)數(shù)量、品牌、型號(hào)、序列號(hào)后，由文印室工作人員簽字確認(rèn)；同時(shí)對(duì)扣押過(guò)程進(jìn)行了全程同步錄音錄像。

(二)恢復(fù)數(shù)據(jù)，固定證據(jù)

扣押的硬盤(pán)帶回后，技術(shù)人員迅速開(kāi)始了電子取證工作。首先，利用電子取證設(shè)備盤(pán)石取證一體機(jī)為兩塊硬盤(pán)進(jìn)行了鏡像克隆，之后把源盤(pán)進(jìn)行了封存；第二，利用盤(pán)石介質(zhì)取證分析系統(tǒng)，對(duì)兩塊鏡像的硬盤(pán)進(jìn)行認(rèn)真的篩選分析，通過(guò)對(duì)關(guān)鍵字“筆錄”的搜索，從其中一塊80G的硬盤(pán)中找出訊問(wèn)筆錄13份，利用數(shù)據(jù)恢復(fù)軟件，又恢復(fù)出被刪除的訊問(wèn)筆錄14份。第三，對(duì)于需要提取的27份筆錄，計(jì)算哈希值后，及時(shí)生成取證報(bào)告，連同取證操作日志，一起刻入光盤(pán)，并打印出取證報(bào)告。

(三)對(duì)比分析，挖掘證據(jù)

經(jīng)過(guò)分析，訊問(wèn)筆錄電子文檔生成的日期與訊問(wèn)筆錄記載的訊問(wèn)日期不一致，有：張某勸羅某、呂某投案的訊問(wèn)筆錄，王某勸馬某投案的訊問(wèn)筆錄，鄭某勸王某投案的訊問(wèn)筆錄等，內(nèi)容均為犯罪嫌疑人勸說(shuō)網(wǎng)上通緝犯投案自首，對(duì)多個(gè)嫌疑人偽造的假立功、假自首筆錄手法基本一樣，和舉報(bào)案情基本印證相符。通過(guò)查詢看守所《提訊登記表》，找出高某提訊犯罪嫌疑人王某等的時(shí)間記錄，技術(shù)人員成功從看守所的監(jiān)控系統(tǒng)中提取出提訊時(shí)的錄音錄像，高某指導(dǎo)犯罪嫌疑人該如何假立功的清晰聲音，再一次印證了案情。

(四)還原案情，突破案件

鐵的證據(jù)，終于突破了嫌疑人高某的心理防線，從而成功查辦了高某涉嫌徇私枉法、索賄、受賄五十余萬(wàn)元的重大案件，并且挖掘出涉嫌徇私枉法同案犯罪嫌疑人鄭某某、涉嫌介紹賄賂嫌疑人劉某某。原來(lái)嫌疑人高某偽造假立功、假自首材料，因怕別人知道，便伙同介紹賄賂人劉某某一起在偏僻的小文印室制作訊問(wèn)筆錄，后又以偵查辦案的名義提訊犯罪嫌疑人，在提訊時(shí)親自告訴在押犯罪嫌疑人應(yīng)該如何假立功。

四、辦案效果

本案成功突破的關(guān)鍵在于找出犯罪嫌疑人高某偽造立功材料的電子版，通過(guò)硬盤(pán)數(shù)據(jù)恢復(fù)，以電子證據(jù)查證從事多年刑偵工作的犯罪嫌疑人偽造的假立功材料。本案的辦理在當(dāng)?shù)厮痉ㄏ到y(tǒng)引起強(qiáng)烈的反響，也將促進(jìn)檢察機(jī)關(guān)將電子取證投入到更多的辦案實(shí)際中，使信息技術(shù)服務(wù)辦案逐漸成為成為檢察工作的新常態(tài)。

[1]李學(xué)軍.電子數(shù)據(jù)與證據(jù)，證據(jù)學(xué)論壇(第2卷)[M].北京：中國(guó)檢察出版社，2001.

[2]徐立根.物證技術(shù)學(xué)[M].北京：中國(guó)人民大學(xué)出版社，1999.

[3]白雪梅，孫占利.電子證據(jù)中的法律問(wèn)題[J].計(jì)算機(jī)世界，1998(34).

[4]劉品新.論電子證據(jù)的定位——基于中國(guó)現(xiàn)行證據(jù)法律的思辨[J].法商研究，2002(4).

[5]游偉，夏元林.計(jì)算機(jī)數(shù)據(jù)的證據(jù)價(jià)值[J].法學(xué)，2001(3).

D925.2

A

2095-4379-(2017)34-0139-01

馬玉惠，女，河南省唐河縣人民檢察院，研究室主任；趙廣明，男，河南省唐河縣人民檢察院，檢察技術(shù)科副科長(zhǎng)。