鏡像電子數(shù)據(jù)司法鑒定：確保數(shù)據(jù)完整性的關(guān)鍵步驟
2025-05-22 10:00:00
98825
3
鏡像電子數(shù)據(jù)司法鑒定的定義與重要性
鏡像電子數(shù)據(jù)司法鑒定是一種專門的技術(shù)過(guò)程，旨在為法律案件提供可靠的電子數(shù)據(jù)證據(jù)。它涉及對(duì)電子設(shè)備中的數(shù)據(jù)進(jìn)行完整復(fù)制，以確保原始數(shù)據(jù)不受任何形式的篡改或損壞。這種鑒定方法通常用于計(jì)算機(jī)取證、網(wǎng)絡(luò)犯罪調(diào)查和知識(shí)產(chǎn)權(quán)糾紛等領(lǐng)域。
鏡像電子數(shù)據(jù)司法鑒定的重要性在于其能夠提供無(wú)可辯駁的證據(jù)。通過(guò)創(chuàng)建數(shù)據(jù)的精確副本，鑒定人員可以在不影響原始數(shù)據(jù)的情況下進(jìn)行詳細(xì)分析。這不僅有助于確保數(shù)據(jù)的完整性和真實(shí)性，還能為法庭提供有力的證據(jù)支持。鏡像電子數(shù)據(jù)司法鑒定還能幫助調(diào)查人員追蹤數(shù)據(jù)來(lái)源、識(shí)別潛在的犯罪行為，并為案件的解決提供關(guān)鍵線索。
在現(xiàn)代社會(huì)，電子數(shù)據(jù)已成為法律訴訟中不可或缺的一部分。因此，鏡像電子數(shù)據(jù)司法鑒定的準(zhǔn)確性和可靠性對(duì)于維護(hù)司法公正至關(guān)重要。它不僅能夠保護(hù)當(dāng)事人的合法權(quán)益，還能促進(jìn)法律體系的透明度和公信力。隨著技術(shù)的不斷發(fā)展，鏡像電子數(shù)據(jù)司法鑒定將繼續(xù)在法律實(shí)踐中發(fā)揮重要作用。
鏡像電子數(shù)據(jù)司法鑒定的技術(shù)流程與標(biāo)準(zhǔn)
來(lái)源：司法鑒定服務(wù)平臺(tái) 作者：華碧司法鑒定 特別提示：凡本號(hào)注明“來(lái)源”或“轉(zhuǎn)自”的作品均轉(zhuǎn)載自媒體，版權(quán)歸原作者及原出處所有。所分享內(nèi)容為作者個(gè)人觀點(diǎn)，僅供讀者學(xué)習(xí)參考，不代表本號(hào)觀點(diǎn)。 司法鑒定常見(jiàn)14個(gè)問(wèn)題解答 （附電子數(shù)據(jù)復(fù)制設(shè)備鑒定實(shí)施規(guī)范）1、什么是司法鑒定？ 司法鑒定是指在訴訟過(guò)程中，鑒定人運(yùn)用科學(xué)技術(shù)或者專門知識(shí)對(duì)訴訟涉及的專門性問(wèn)題進(jìn)行鑒別和判斷并提供鑒定意見(jiàn)的活動(dòng)。
2、司法鑒定有哪幾種類別？ 司法鑒定主要有以下幾類： 法醫(yī)鑒定（法醫(yī)病理鑒定、法醫(yī)臨床鑒定、法醫(yī)精神病鑒定、法醫(yī)物證鑒定和法醫(yī)毒物鑒定）； 物證類鑒定（含文書鑒定、痕跡鑒定和微量鑒定）； 聲像資料類鑒定（含對(duì)錄音帶、錄像帶、磁盤、光盤、圖片等載體上記錄的聲音、圖像信息的真實(shí)性、完整性及其所反映的情況過(guò)程進(jìn)行的鑒定和對(duì)記錄的聲音、圖像中語(yǔ)言、人體、物體作出種類或者同一認(rèn)定）。 產(chǎn)品質(zhì)量司法鑒定：是指依法取得有關(guān)產(chǎn)品質(zhì)量司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，依據(jù)產(chǎn)品質(zhì)量法律法規(guī)和有關(guān)國(guó)家、部門、行業(yè)標(biāo)準(zhǔn)以及相關(guān)科學(xué)技術(shù)知識(shí)對(duì)某一特定產(chǎn)品的質(zhì)量進(jìn)行檢驗(yàn)、鑒別和判斷并提供鑒定結(jié)論的活動(dòng)。 計(jì)算機(jī)司法鑒定：是指依法取得有關(guān)計(jì)算機(jī)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，運(yùn)用計(jì)算機(jī)理論和技術(shù),對(duì)通過(guò)非法手段使計(jì)算機(jī)系統(tǒng)內(nèi)數(shù)據(jù)的安全性、完整性或系統(tǒng)正常運(yùn)行造成的危害行為及其程度等進(jìn)行鑒定并提供鑒定結(jié)論的活動(dòng)。 環(huán)境監(jiān)測(cè)司法鑒定：是指依法取得有關(guān)環(huán)境監(jiān)測(cè)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，依據(jù)環(huán)境保護(hù)法律法規(guī)和有關(guān)國(guó)家、部門、行業(yè)標(biāo)準(zhǔn)以及有關(guān)環(huán)境科學(xué)知識(shí)，對(duì)影響環(huán)境的物理指標(biāo)、化學(xué)指標(biāo)和生態(tài)系統(tǒng)等進(jìn)行檢驗(yàn)、鑒別和判斷并提供鑒定結(jié)論的活動(dòng)。 工程造價(jià)司法鑒定：是指依法取得有關(guān)工程造價(jià)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，依據(jù)國(guó)家的法律、法規(guī)以及中央和省、自治區(qū)及直轄市等地方政府頒布的工程造價(jià)定額標(biāo)準(zhǔn)，針對(duì)某一特定建設(shè)項(xiàng)目的施工圖紙及竣工資料來(lái)計(jì)算和確定某一工程價(jià)值并提供鑒定結(jié)論的活動(dòng)。 司法會(huì)計(jì)鑒定：是指在訴訟中，為了查明案情，指派或聘請(qǐng)具有司法會(huì)計(jì)專門知識(shí)的人員，對(duì)案件中需要解決的財(cái)務(wù)會(huì)計(jì)問(wèn)題進(jìn)行鑒別判定的一項(xiàng)司法會(huì)計(jì)活動(dòng)。 知識(shí)產(chǎn)權(quán)司法鑒定：是指依法取得有關(guān)知識(shí)產(chǎn)權(quán)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，根據(jù)技術(shù)專家對(duì)本領(lǐng)域公知技術(shù)及相關(guān)專業(yè)技術(shù)的了解，并運(yùn)用必要的檢測(cè)、化驗(yàn)、分析手段，對(duì)被侵權(quán)的技術(shù)和相關(guān)技術(shù)的特征是否相同或者等同進(jìn)行認(rèn)定;對(duì)技術(shù)轉(zhuǎn)讓合同標(biāo)的是否成熟、實(shí)用，是否符合合同約定標(biāo)準(zhǔn)進(jìn)行認(rèn)定;對(duì)技術(shù)開(kāi)發(fā)合同履行失敗是否屬于風(fēng)險(xiǎn)責(zé)任進(jìn)行認(rèn)定;對(duì)技術(shù)咨詢、技術(shù)服務(wù)以及其他各種技術(shù)合同履行結(jié)果是否符合合同約定，或者有關(guān)法定標(biāo)準(zhǔn)進(jìn)行認(rèn)定;對(duì)技術(shù)秘密是否構(gòu)成法定技術(shù)條件進(jìn)行認(rèn)定;對(duì)其他知識(shí)產(chǎn)權(quán)訴訟中的技術(shù)爭(zhēng)議進(jìn)行鑒定并提供鑒定結(jié)論的活動(dòng)。 稅務(wù)司法鑒定：是指依法取得有關(guān)稅務(wù)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，依據(jù)國(guó)家有關(guān)稅務(wù)方面的法律法規(guī)以及相關(guān)的科學(xué)技術(shù)知識(shí)，對(duì)涉及訴訟的納稅數(shù)額等有關(guān)稅收方面的專門性問(wèn)題進(jìn)行檢驗(yàn)、鑒別和判斷并提供鑒定結(jié)論的活動(dòng)。 農(nóng)業(yè)司法鑒定：是指依法取得有關(guān)農(nóng)業(yè)司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，運(yùn)用生物科學(xué)、農(nóng)業(yè)科學(xué)等專業(yè)知識(shí)對(duì)涉及訴訟的農(nóng)業(yè)專門技術(shù)問(wèn)題進(jìn)行檢驗(yàn)、鑒別和判斷并提供鑒定結(jié)論的活動(dòng)。 資產(chǎn)評(píng)估司法鑒定：是指依法取得有關(guān)資產(chǎn)評(píng)估司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，依據(jù)國(guó)家的規(guī)定和有關(guān)資料，根據(jù)特定的目的，遵循適用的原則，選擇適當(dāng)?shù)膬r(jià)值類型，按照法定的程序，運(yùn)用科學(xué)的方法，對(duì)資產(chǎn)價(jià)值進(jìn)行評(píng)定和估算并提供鑒定結(jié)論的活動(dòng)。 建筑工程司法鑒定：是指依法取得有關(guān)建筑工程司法鑒定資格的鑒定機(jī)構(gòu)和鑒定人受司法機(jī)關(guān)或當(dāng)事人委托，運(yùn)用建筑學(xué)理論和技術(shù)，對(duì)與建筑工程相關(guān)的問(wèn)題進(jìn)行鑒定并提供鑒定結(jié)論的活動(dòng)，其主要內(nèi)容包括：建筑工程質(zhì)量評(píng)定、工程質(zhì)量事故鑒定、工程造價(jià)糾紛鑒定等。 槍彈痕跡司法鑒定 ：槍彈痕跡，包括彈頭、彈殼、彈孔、著彈點(diǎn)、附著物及槍支發(fā)射后的特有痕跡。根據(jù)彈痕和火藥痕跡可以判斷射擊的距離和方向。根據(jù)彈頭、彈殼痕跡可以判斷槍支種類和認(rèn)定發(fā)射的槍支。根據(jù)射擊痕跡、彈頭、彈殼分布的位置，可以判斷罪犯在作案現(xiàn)場(chǎng)的活動(dòng)情況。
3、司法鑒定有哪些技術(shù)規(guī)范？ 司法部部頒技術(shù)規(guī)范已頒布74項(xiàng)，其中8項(xiàng)在2016年作了修訂。專業(yè)范圍涵蓋法醫(yī)臨床、法醫(yī)病理、法醫(yī)毒化、法醫(yī)物證、司法精神病、道路交通、文件檢驗(yàn)、聲像鑒定、微量物證等專業(yè)。 司法部聯(lián)合其他部門頒布了《人體損傷程度鑒定標(biāo)準(zhǔn)》（2013）和《人體損傷致殘程度分級(jí)》（2016）。
4、什么情況下需要做司法鑒定？ 據(jù)以認(rèn)定案件事實(shí)的證據(jù)無(wú)法確定時(shí)，可以做司法鑒定。如民事、行政案件的訴訟當(dāng)事人、刑事案件的犯罪嫌疑人、被告人、被害人、附帶民事訴訟被告人以及其他訴訟參與人，向偵查機(jī)關(guān)、檢察機(jī)關(guān)、審判機(jī)關(guān)、保險(xiǎn)理賠機(jī)構(gòu)、工傷保險(xiǎn)等部門就案件涉及的某些專門性問(wèn)題提出進(jìn)行司法鑒定請(qǐng)求。
5、怎么選擇司法鑒定機(jī)構(gòu)？ 可以在《國(guó)家司法鑒定人和司法鑒定機(jī)構(gòu)名冊(cè)》中選擇司法鑒定機(jī)構(gòu)。選擇鑒定機(jī)構(gòu)一般有三種方式：
一、指定。法院等機(jī)關(guān)依據(jù)法律規(guī)定指定鑒定機(jī)構(gòu)。
二、協(xié)商。雙方當(dāng)事人通過(guò)協(xié)商的方式來(lái)確定一家鑒定機(jī)構(gòu)。
三、搖號(hào)。雙方經(jīng)協(xié)商對(duì)鑒定機(jī)構(gòu)的選擇未達(dá)成一致，通過(guò)搖號(hào)隨機(jī)確定。 能夠做司法鑒定的機(jī)構(gòu)，可致電當(dāng)?shù)?2348，也可以到當(dāng)?shù)厮痉ㄐ姓W(wǎng)查詢。
6、做司法鑒定需要提供什么材料？ 司法鑒定的種類有很多，不同種類的司法鑒定所需的材料的要求也不一樣。鑒定所需提供的材料通常為：委托書、身份證、鑒定所需的樣本和檢材等。下面是委托作法醫(yī)臨床司法鑒定所需提供的材料目錄： （1）鑒定委托書：載明鑒定機(jī)構(gòu)名稱，清楚扼要說(shuō)明委托事項(xiàng)（道路交通事故、人身?yè)p害，職工工傷、有關(guān)期限、傷病關(guān)系等），簡(jiǎn)單闡述案情，被鑒定人和/或其代理人的聯(lián)系方式等。 （2）案情：若為交通事故，提供交通事故責(zé)任認(rèn)定書；如無(wú)責(zé)任認(rèn)定書，則說(shuō) 明事故經(jīng)過(guò)等情況；其他案件，應(yīng)說(shuō)明辦案部門查明的案情。 （3）被鑒定人身份證明文件：身份證明文件須帶有被鑒定人的照片，復(fù)印件亦可，用以校對(duì)是否為被鑒定人本人，防止冒名頂替，如居民身份證、機(jī)動(dòng)車駕駛證、社?？ǖ?，如為未成年人，則提供戶籍材料復(fù)印件。 （4）病歷及輔助檢查材料：病歷包括傷后所有的門診病歷、入院記錄、手術(shù)記錄、出院記錄等；輔助檢查材料包括影像學(xué)片（X片、MRI片、CT片等）及檢查報(bào)告、必要的實(shí)驗(yàn)室檢查報(bào)告（如肌電圖、腦電圖、視聽(tīng)覺(jué)電生理等）。 （5）重新鑒定的，應(yīng)該在委托書中注明，并提供原鑒定意見(jiàn)書；公安機(jī)關(guān)鑒定機(jī)構(gòu)已作損傷程度鑒定的，應(yīng)提供損傷程度鑒定意見(jiàn)書原件或復(fù)印件。 （6）需該機(jī)構(gòu)司法鑒定人員回避的，予以注明。 （7）應(yīng)注明委托鑒定材料的名稱、數(shù)量。
7、損傷后多久可以做傷殘等級(jí)司法鑒定？ 顱腦外傷為傷后六個(gè)月；眼外傷為傷后六個(gè)月，但眼球摘除者除外；聽(tīng)力損傷為傷后六個(gè)月；瘢痕為傷后六個(gè)月;骨折保守治療為傷后六個(gè)月，內(nèi)固定手術(shù)者，待內(nèi)固定取出后；神經(jīng)肌腱損傷的為傷后六個(gè)月；其他詳見(jiàn)司法鑒定相關(guān)規(guī)定。
8、進(jìn)行司法鑒定需要多長(zhǎng)時(shí)間？ 司法鑒定機(jī)構(gòu)應(yīng)當(dāng)在與委托人簽訂司法鑒定協(xié)議書之日起三十個(gè)工作日內(nèi)完成委托事項(xiàng)的鑒定。 鑒定事項(xiàng)涉及復(fù)雜、疑難、特殊的技術(shù)問(wèn)題或者檢驗(yàn)過(guò)程需要較長(zhǎng)時(shí)間的，經(jīng)本機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)，完成鑒定的時(shí)間可以延長(zhǎng)，延長(zhǎng)時(shí)間一般不得超過(guò)三十個(gè)工作日。 司法鑒定機(jī)構(gòu)與委托人對(duì)完成鑒定的時(shí)限另有約定的，從其約定。 在鑒定過(guò)程中補(bǔ)充或者重新提取鑒定材料所需的時(shí)間，不計(jì)入鑒定時(shí)限。
9、什么情況下司法鑒定機(jī)構(gòu)重新進(jìn)行司法鑒定？ 有下列情形之一的，司法鑒定機(jī)構(gòu)可以接受委托進(jìn)行重新鑒定： （一）原司法鑒定人不具有從事原委托事項(xiàng)鑒定執(zhí)業(yè)資格的； （二）原司法鑒定機(jī)構(gòu)超出登記的業(yè)務(wù)范圍組織鑒定的； （三）原司法鑒定人按規(guī)定應(yīng)當(dāng)回避沒(méi)有回避的； （四）委托人或者其他訴訟當(dāng)事人對(duì)原鑒定意見(jiàn)有異議，并能提出合法依據(jù)和合理理由的； （五）法律規(guī)定或者人民法院認(rèn)為需要重新鑒定的其他情形。 接受重新鑒定委托的司法鑒定機(jī)構(gòu)的資質(zhì)條件，一般應(yīng)當(dāng)高于原委托的司法鑒定機(jī)構(gòu)。
10、司法鑒定做完后，司法鑒定意見(jiàn)應(yīng)該給誰(shuí)？ 司法鑒定機(jī)構(gòu)應(yīng)當(dāng)按照有關(guān)規(guī)定或者與委托人約定的方式，向委托人發(fā)送司法鑒定文書。如有兩個(gè)委托方，應(yīng)分別各發(fā)送2份司法鑒定文書。 1
1、司法鑒定如何收費(fèi)？ 2016年3月29日，國(guó)家發(fā)展和改革委員會(huì)印發(fā)《關(guān)于廢止教材價(jià)格和部分服務(wù)收費(fèi)政策文件有關(guān)問(wèn)題的通知》，決定自2016年5月1日起廢止《國(guó)家發(fā)改委、司法部關(guān)于<印發(fā)司法鑒定收費(fèi)管理辦法>的通知》（發(fā)改價(jià)格[2009]2264號(hào)）等有關(guān)價(jià)格和服務(wù)收費(fèi)政策文件，各省、自治區(qū)、直轄市人民政府價(jià)格主管部門會(huì)同同級(jí)司法行政部門于5月1日前制定出臺(tái)本地區(qū)司法鑒定收費(fèi)標(biāo)準(zhǔn)的，文件執(zhí)行之日同時(shí)在本省范圍內(nèi)停止執(zhí)行《國(guó)家發(fā)改委、司法部關(guān)于<印發(fā)司法鑒定收費(fèi)管理辦法>的通知》（發(fā)改價(jià)格[2009]2264號(hào)）。 根據(jù)2015年4月修改后的《全國(guó)人大常委會(huì)關(guān)于司法鑒定管理問(wèn)題的決定》和有關(guān)文件精神，《國(guó)家發(fā)改委、司法部關(guān)于<印發(fā)司法鑒定收費(fèi)管理辦法>的通知》廢止后，司法部和國(guó)家發(fā)改委不再制定出臺(tái)新的收費(fèi)管理規(guī)定，由各地依法制定出臺(tái)本地區(qū)的司法鑒定收費(fèi)管理規(guī)定和收費(fèi)標(biāo)準(zhǔn)。 目前，已有多個(gè)省市出臺(tái)了本地區(qū)的司法鑒定收費(fèi)管理辦法和收費(fèi)標(biāo)準(zhǔn)，具體為[北京] [天津] [山西] [山東] [遼寧] [吉林] [湖北] [湖南] [貴州] [安徽][上海] [河南] [浙江] [福建] [海南] [江蘇] [黑龍江] [四川] [寧夏] [甘肅] [青海] [內(nèi)蒙古]等，因此現(xiàn)有司法鑒定各地收費(fèi)標(biāo)準(zhǔn)不一，可去當(dāng)?shù)厮痉◤d網(wǎng)站自行查詢。 1
2、對(duì)司法鑒定意見(jiàn)不滿意應(yīng)該怎么辦？ 對(duì)司法鑒定意見(jiàn)不滿時(shí)，可以向鑒定機(jī)構(gòu)提出詢問(wèn)，由司法鑒定機(jī)構(gòu)給予解釋和說(shuō)明；在訴訟階段的，向法院提出要求司法鑒定人出庭質(zhì)詢；或者提出申請(qǐng)要求重新鑒定。 1
3、《道路交通事故受傷人員傷殘?jiān)u定》是否已經(jīng)廢止？ 2017年3月23日，國(guó)家質(zhì)檢總局、國(guó)家標(biāo)準(zhǔn)委發(fā)布了《關(guān)于廢止<微波和超短波通信設(shè)備輻射安全要求>等396項(xiàng)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的公告》(2017年第6號(hào))。在其廢止的國(guó)家標(biāo)準(zhǔn)中包括了《道路交通事故受傷人員傷殘?jiān)u定》(GB/18667-2002)。該公告的發(fā)布，代表著在中國(guó)實(shí)施15年的《道路交通事故受傷人員傷殘?jiān)u定》（簡(jiǎn)稱《道標(biāo)》）正式廢止。 《道路交通事故受傷人員傷殘?jiān)u定》廢止后，司法鑒定機(jī)構(gòu)進(jìn)行道路交通事故受傷人員傷殘程度評(píng)定，適用的鑒定標(biāo)準(zhǔn)為最高人民法院、最高人民檢察院、公安部、國(guó)家安全部、司法部于2016年4月18日發(fā)布的《人體損傷致殘程度分級(jí)》。 1
4、什么是親子鑒定，親子鑒定的作用？ 親子鑒定，是采用醫(yī)學(xué)、遺傳學(xué)等學(xué)科的理論和現(xiàn)代化DNA檢測(cè)技術(shù)來(lái)判斷有爭(zhēng)議的父母與子女之間（特別是父子間）是否存在親生血緣關(guān)系，同時(shí)，還可對(duì)兄弟姐妹，表兄弟姐妹，祖父母、外祖父母與孫子，以及家族的近親和遠(yuǎn)親的親緣關(guān)系等進(jìn)行鑒定。 親子鑒定的作用，除了常見(jiàn)的親子關(guān)系認(rèn)定，親子鑒定還可以用于移民辦理、申辦戶籍、確認(rèn)收養(yǎng)、財(cái)產(chǎn)/遺產(chǎn)繼承、撫養(yǎng)費(fèi)用、計(jì)劃生育超生子女確認(rèn)、離婚案中孩子的監(jiān)護(hù)權(quán)/管權(quán)、尋親、強(qiáng)奸案件中小孩或胎兒生父認(rèn)定，同一認(rèn)定等司法用途。 做親子鑒定，當(dāng)事人都需要提供哪些東西呢？所有人體有核細(xì)胞都可以用來(lái)進(jìn)行DNA親子鑒定，其中，最常用的樣本是血液、血痕、口腔拭子等，其他檢材如帶毛囊的毛發(fā)、懷孕期間的胎兒羊水、胎兒絨毛、人體的精斑、混合斑、肌肉、牙齒、指甲、骨骼等，也都可以采集用于DNA親子鑒定。 電子數(shù)據(jù)復(fù)制設(shè)備鑒定實(shí)施規(guī)范 前 言 本技術(shù)規(guī)范按照GB/T 1.1-2009給出的規(guī)則起草 本技術(shù)規(guī)范由福建中證司法鑒定中心提出。 本技術(shù)規(guī)范由司法部司法鑒定管理局歸口。 本技術(shù)規(guī)范起草單位： 福建中證司法鑒定中心。 本技術(shù)規(guī)范主要起草人： 趙庸，盧建斌，張雪峰。 本技術(shù)規(guī)范為首次發(fā)布。 引 言 制定本技術(shù)規(guī)范的依據(jù)包括以下國(guó)家或行業(yè)標(biāo)準(zhǔn)：中華人民共和國(guó)公安部于2012年2月1日頒布實(shí)施的GA/T 976-2012《電子數(shù)據(jù)法庭科學(xué)鑒定通用方法》 和中華人民共和國(guó)司法部于2007年8月7日發(fā)布的《司法鑒定程序通則》。 本技術(shù)規(guī)范運(yùn)用數(shù)據(jù)存儲(chǔ)原理，結(jié)合電子數(shù)據(jù)取證、鑒定實(shí)踐而制定，為電子數(shù)據(jù)復(fù)制設(shè)備的功能要求和檢驗(yàn)方法提供科學(xué)、規(guī)范、 統(tǒng)一的方法和標(biāo)準(zhǔn)。 電子數(shù)據(jù)復(fù)制設(shè)備鑒定實(shí)施規(guī)范 1范圍 本技術(shù)規(guī)范規(guī)定了電子數(shù)據(jù)復(fù)制設(shè)備的功能要求和檢驗(yàn)方法，以及使用電子數(shù)據(jù)復(fù)制設(shè)備進(jìn)行操作的步驟。 本技術(shù)規(guī)范適用于復(fù)制電子數(shù)據(jù)存儲(chǔ)介質(zhì)存儲(chǔ)的數(shù)據(jù)的軟件和硬件設(shè)備的檢測(cè)。 2術(shù)語(yǔ)和定義 2.1 源存儲(chǔ)介質(zhì) source data storage 存儲(chǔ)原始數(shù)據(jù)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)。 2.2 目標(biāo)存儲(chǔ)介質(zhì) target data storage 存儲(chǔ)目標(biāo)對(duì)象的電子數(shù)據(jù)存儲(chǔ)介質(zhì)。 2.3 逐比特復(fù)制bit-stream duplicate 將數(shù)據(jù)的每個(gè)比特位準(zhǔn)確復(fù)制到目標(biāo)存儲(chǔ)介質(zhì)中。 注： 逐比特復(fù)制的對(duì)象可以是數(shù)據(jù)文件、磁盤分區(qū)、整個(gè)磁盤等。 2.4 目標(biāo)對(duì)象 target object 從源存儲(chǔ)介質(zhì)復(fù)制獲得的數(shù)據(jù)存儲(chǔ)對(duì)象，包括鏡像文件、柱面對(duì)齊備份和柱面非對(duì)齊備份。 2.5 鏡像文件 image file 從源存儲(chǔ)介質(zhì)復(fù)制生成的一個(gè)或一組文件，從該文件或文件組中存儲(chǔ)的數(shù)據(jù)可重新創(chuàng)建源存儲(chǔ)介質(zhì)存儲(chǔ)的數(shù)據(jù)比特流。本規(guī)范所稱鏡像文件中的比特位是指從鏡像文件重新創(chuàng)建獲得的數(shù)據(jù)比特流中的比特位。 2.6 柱面對(duì)齊備份 cylinder aligned copy 將源存儲(chǔ)介質(zhì)數(shù)據(jù)逐比特復(fù)制到目標(biāo)存儲(chǔ)介質(zhì)中，并對(duì)文件系統(tǒng)分區(qū)表和啟動(dòng)扇區(qū)做出適當(dāng)調(diào)整，使分區(qū)的第一個(gè)扇區(qū)與磁盤柱面邊界對(duì)齊，并對(duì)調(diào)整所增加的扇區(qū)進(jìn)行合理填充獲得的數(shù)據(jù)存儲(chǔ)對(duì)象。 2.7 柱面非對(duì)齊備份 cylinder unaligned copy 將源存儲(chǔ)介質(zhì)數(shù)據(jù)逐比特復(fù)制到目標(biāo)存儲(chǔ)介質(zhì)中，并且不調(diào)整文件系統(tǒng)分區(qū)表和分區(qū)啟動(dòng)扇區(qū)獲得的數(shù)據(jù)存儲(chǔ)對(duì)象。 2.8 復(fù)制設(shè)備 duplication device 讀取源存儲(chǔ)介質(zhì)存儲(chǔ)的數(shù)據(jù)并復(fù)制到目標(biāo)對(duì)象的軟件或硬件設(shè)備。 2.9 合理填充 benign fill 在數(shù)據(jù)復(fù)制過(guò)程中，當(dāng)源存儲(chǔ)介質(zhì)特定數(shù)據(jù)存儲(chǔ)區(qū)域無(wú)法讀取或目標(biāo)存儲(chǔ)介質(zhì)存在剩余數(shù)據(jù)存儲(chǔ)區(qū)域時(shí)，向目標(biāo)存儲(chǔ)介質(zhì)對(duì)應(yīng)的數(shù)據(jù)存儲(chǔ)區(qū)域填充不會(huì)與其他數(shù)據(jù)混淆的數(shù)據(jù)。 示例 ： 比如填充常數(shù)0 或“ This data is not from the source data storage”等明顯標(biāo)識(shí)該數(shù)據(jù)不是來(lái)自源存儲(chǔ)介質(zhì)的文本。 2.10 可見(jiàn)數(shù)據(jù)扇區(qū) visible data sector 源存儲(chǔ)介質(zhì)中位于可用分區(qū)之內(nèi)的扇區(qū)。 2.11 隱藏?cái)?shù)據(jù)扇區(qū) hidden data sector 源存儲(chǔ)介質(zhì)中位于可用分區(qū)之外的扇區(qū)。 2.12 損壞扇區(qū) bad sector 由于物理?yè)p壞等原因，無(wú)法讀取其存儲(chǔ)的數(shù)據(jù)的扇區(qū)。 2.13 未解決錯(cuò)誤 unresolved error 復(fù)制設(shè)備向源存儲(chǔ)介質(zhì)或目標(biāo)存儲(chǔ)介質(zhì)發(fā)出指令時(shí)存儲(chǔ)介質(zhì)返回失敗或錯(cuò)誤狀態(tài)碼，如果復(fù)制設(shè)備通過(guò)重發(fā)指令或改為執(zhí)行其他指令仍然無(wú)法完成其所要實(shí)現(xiàn)的目標(biāo)或仍然返回失敗或錯(cuò)誤狀態(tài)碼，則稱發(fā)生的錯(cuò)誤為未解決錯(cuò)誤。 3要求 3.1 接口可用性要求 電子數(shù)據(jù)復(fù)制設(shè)備應(yīng)能使用其支持的所有接口復(fù)制數(shù)據(jù)。 3.2 目標(biāo)對(duì)象要求 復(fù)制設(shè)備應(yīng)生成鏡像文件、柱面對(duì)齊備份或柱面非對(duì)齊備份。 3.3 復(fù)制完整性要求 對(duì)于源存儲(chǔ)介質(zhì)所有可見(jiàn)數(shù)據(jù)扇區(qū)和隱藏?cái)?shù)據(jù)扇區(qū)中的任一比特位，復(fù)制設(shè)備生成的目標(biāo)對(duì)象中都可獲得與其相對(duì)應(yīng)的比特位。 3.4 復(fù)制準(zhǔn)確性要求 如果源存儲(chǔ)介質(zhì)中的比特位可讀取，復(fù)制設(shè)備生成的目標(biāo)對(duì)象中的比特位與對(duì)應(yīng)的源存儲(chǔ)介質(zhì)中的比特位數(shù)值應(yīng)一致。 3.5 錯(cuò)誤處理要求 a) 如果從源存儲(chǔ)介質(zhì)讀取數(shù)據(jù)發(fā)生未解決錯(cuò)誤，復(fù)制設(shè)備應(yīng)告知用戶發(fā)生的錯(cuò)誤類型和位置； b) 如果向目標(biāo)對(duì)象寫入數(shù)據(jù)發(fā)生未解決錯(cuò)誤，復(fù)制設(shè)備應(yīng)告知用戶發(fā)生錯(cuò)誤； c) 如果源存儲(chǔ)介質(zhì)中存在損壞扇區(qū)，復(fù)制設(shè)備生成的目標(biāo)對(duì)象中對(duì)應(yīng)的比特位應(yīng)被合理填充。 3.6 存儲(chǔ)空間不匹配處理要求 3.6.1 存儲(chǔ)空間不足處理要求 a) 如果目標(biāo)存儲(chǔ)介質(zhì)存儲(chǔ)空間不足，復(fù)制設(shè)備應(yīng)告知用戶； b) 如果目標(biāo)對(duì)象為鏡像文件，且復(fù)制設(shè)備支持切換目標(biāo)存儲(chǔ)介質(zhì)，復(fù)制設(shè)備應(yīng)提示用戶切換目標(biāo)存儲(chǔ)介質(zhì)，并在目標(biāo)存儲(chǔ)介質(zhì)切換后在新的目標(biāo)存儲(chǔ)介質(zhì)上繼續(xù)寫入鏡像文件。 3.6.2 存儲(chǔ)空間過(guò)剩處理要求 如果目標(biāo)對(duì)象為柱面非對(duì)齊備份，且數(shù)據(jù)復(fù)制后目標(biāo)存儲(chǔ)介質(zhì)存在剩余存儲(chǔ)空間，復(fù)制設(shè)備應(yīng)保留剩余存儲(chǔ)空間的數(shù)據(jù)不變或?qū)κＳ啻鎯?chǔ)空間進(jìn)行合理填充。 3.7 寫保護(hù)要求 復(fù)制設(shè)備應(yīng)在自帶寫保護(hù)功能或使用寫保護(hù)設(shè)備保護(hù)源存儲(chǔ)介質(zhì)的情況下復(fù)制數(shù)據(jù)。 3.8 操作提示要求 3.8.1 風(fēng)險(xiǎn)提示要求 如果用戶堅(jiān)持在已知錯(cuò)誤情況下復(fù)制，復(fù)制完成設(shè)備應(yīng)告知相應(yīng)風(fēng)險(xiǎn)。 3.8.2 標(biāo)識(shí)要求 復(fù)制設(shè)備應(yīng)有明確的標(biāo)識(shí)區(qū)分源存儲(chǔ)介質(zhì)和目標(biāo)存儲(chǔ)介質(zhì)。 3.8.3 狀態(tài)顯示要求 復(fù)制設(shè)備應(yīng)能顯示當(dāng)前的操作狀態(tài)、復(fù)制速度、操作進(jìn)度等信息。 3.8.4 中斷操作要求 如果復(fù)制設(shè)備正在執(zhí)行使用者設(shè)置的某一類操作時(shí)，使用者因某些原因需要中止當(dāng)前的操作，復(fù)制設(shè)備應(yīng)允許使用者執(zhí)行中斷操作。 4檢測(cè)步驟 4.1 檢測(cè)要求 檢測(cè)要求如下： a) 對(duì)于復(fù)制設(shè)備支持的所有訪問(wèn)接口，均應(yīng)分別按照本章規(guī)定的方法逐一檢測(cè)； b) 對(duì)于復(fù)制設(shè)備支持的所有目標(biāo)對(duì)象，均應(yīng)分別按照本章規(guī)定的方法逐一檢測(cè)。 4.2 對(duì)于復(fù)制設(shè)備支持的所有目標(biāo)對(duì)象，均應(yīng)分別按照本章規(guī)定的方法逐一檢測(cè)。 4.2.1 對(duì)于目標(biāo)對(duì)象為柱面非對(duì)齊備份的，按照以下步驟檢測(cè)： a) 準(zhǔn)備兩個(gè)型號(hào)相同、存儲(chǔ)容量相同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，分別記為 A 和 B； b) 在 A 上隨機(jī)寫入任意數(shù)據(jù)后進(jìn)行分區(qū)，并使 A 上存在隱藏?cái)?shù)據(jù)扇區(qū)； c) 使用復(fù)制設(shè)備將 A 復(fù)制到 B 上； d) 計(jì)算 A 和 B 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值，比較校驗(yàn)值，如果一致，則判定符合復(fù)制完整性要求和復(fù)制準(zhǔn)確性要求，否則判定不符合復(fù)制完整性要求和復(fù)制準(zhǔn)確性要求。 注： 校驗(yàn)值可以是MD
5、 SHA-
1、 SHA-256等。 4.2.2 對(duì)于目標(biāo)對(duì)象為鏡像文件的，按照以下步驟檢測(cè)： a) 準(zhǔn)備兩個(gè)型號(hào)相同、存儲(chǔ)容量相同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，分別記為 A 和 B； b) 準(zhǔn)備一個(gè)存儲(chǔ)容量大于A 的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，記為 C； c) 在 A 上隨機(jī)寫入任意數(shù)據(jù)后進(jìn)行分區(qū)，并使 A 上存在隱藏?cái)?shù)據(jù)扇區(qū)； d) 使用復(fù)制設(shè)備將 A 復(fù)制生成鏡像文件存儲(chǔ)到 C 上； e) 從鏡像文件重新創(chuàng)建源存儲(chǔ)介質(zhì)的比特流并寫入到 B 上； f) 計(jì)算 A 和 B 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值，如果校驗(yàn)值一致，則判定符合復(fù)制完整性要求和復(fù)制準(zhǔn)確性要求,否則判定不符合復(fù)制完整性要求和復(fù)制準(zhǔn)確性要求。 4.3 錯(cuò)誤處理要求的檢測(cè) a) 準(zhǔn)備兩個(gè)存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，其中存儲(chǔ)容量較小的記為 A，存儲(chǔ)容量較大的記為 B； b) 準(zhǔn)備與 A 型號(hào)相同、存儲(chǔ)容量相同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，記為 C； c) 使用復(fù)制設(shè)備將 A 中的數(shù)據(jù)復(fù)制到 B 上，并使復(fù)制過(guò)程中 A 的損壞扇區(qū)被讀取， B 的損壞扇區(qū)被寫入； d) 檢查復(fù)制設(shè)備是否報(bào)告A 的損壞扇區(qū)讀取錯(cuò)誤和錯(cuò)誤位置，如果未報(bào)告錯(cuò)誤和錯(cuò)誤位置，則判定不符合錯(cuò)誤處理要求； e) 檢查復(fù)制設(shè)備是否報(bào)告B 的損壞扇區(qū)寫入錯(cuò)誤，如果未報(bào)告錯(cuò)誤，則判定不符合錯(cuò)誤處理要求； f) 對(duì)于目標(biāo)對(duì)象為柱面非對(duì)齊備份的，檢查 B 中與 A 損壞扇區(qū)對(duì)應(yīng)的扇區(qū)是否得到合理填充，如果未得到合理填充則判定不符合錯(cuò)誤處理要求； g) 對(duì)于目標(biāo)對(duì)象為鏡像文件的，從鏡像文件重新創(chuàng)建源存儲(chǔ)介質(zhì)的比特流并寫入到 C 中，檢查 C中與 A 損壞扇區(qū)對(duì)應(yīng)的扇區(qū)是否得到合理填充，如果未得到合理填充，則判定不符合錯(cuò)誤處 理要求； h) 如果上述檢測(cè)未判定不符合錯(cuò)誤處理要求的，則判定符合錯(cuò)誤處理要求。 4.4 存儲(chǔ)空間不匹配處理要求的檢測(cè) 4.4.1 存儲(chǔ)空間不足處理要求的檢測(cè) 檢測(cè)方法為： a) 準(zhǔn)備兩個(gè)存儲(chǔ)容量不同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，其中存儲(chǔ)容量較大的記為 A，存儲(chǔ)容量較小的記為 B； b) 對(duì)于目標(biāo)對(duì)象為鏡像文件的，準(zhǔn)備存儲(chǔ)容量大于 A 的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，記為 C，準(zhǔn)備型號(hào)和存儲(chǔ)容量與 A 相同的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，記為 D； c) 將 A 分為兩個(gè)分區(qū)，假定第一個(gè)分區(qū)起始扇區(qū)至第二個(gè)分區(qū)起始扇區(qū)的長(zhǎng)度為 N 個(gè)扇區(qū)，保證 B 的存儲(chǔ)空間大于N 個(gè)扇區(qū)； d) 使用復(fù)制設(shè)備將 A 復(fù)制到 B 上； e) 檢查復(fù)制設(shè)備是否報(bào)告目標(biāo)存儲(chǔ)空間不足； f) 計(jì)算 B 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值和 A 從第一個(gè)物理扇區(qū)開(kāi)始，存儲(chǔ)空間大小與 B 相同的所有扇區(qū)的校驗(yàn)值，比較兩個(gè)校驗(yàn)值是否一致； g) 對(duì)于目標(biāo)對(duì)象為鏡像文件的，檢查復(fù)制設(shè)備是否提示用戶切換目標(biāo)存儲(chǔ)介質(zhì)。如果提示用戶切換目標(biāo)存儲(chǔ)介質(zhì)，則切換到 C。在復(fù)制完成過(guò)后，從鏡像文件重新創(chuàng)建 A 的比特流并寫入到 D中。計(jì)算 A 和 D 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值，比較兩個(gè)校驗(yàn)值是否一致； h) 對(duì)于復(fù)制過(guò)程中未提示用戶目標(biāo)存儲(chǔ)空間不足或校驗(yàn)值不一致的，判定不符合存儲(chǔ)空間不足處理要求，否則判定符合存儲(chǔ)空間不足處理要求。 4.4.2 存儲(chǔ)空間過(guò)剩處理要求的檢測(cè) 檢測(cè)方法為： a) 準(zhǔn)備兩個(gè)存儲(chǔ)容量不同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)。存儲(chǔ)容量較小的記為 A，存儲(chǔ)容量較大的記為 B。假定 A 的扇區(qū)總數(shù)為 N， B 的扇區(qū)總數(shù)為 M； b) 計(jì)算 B 的第 N+1 個(gè)扇區(qū)到一個(gè)扇區(qū)所保存的數(shù)據(jù)的校驗(yàn)值； c) 使用復(fù)制設(shè)備將 A 復(fù)制到 B 上； d) 檢查 B 的第 N+1 個(gè)扇區(qū)至一個(gè)扇區(qū)是否得到合理填充，如果得到合理填充，則判定符合存儲(chǔ)空間過(guò)剩處理要求；如果未得到合理填充，計(jì)算 B 的第 N+1 個(gè)扇區(qū)至一個(gè)扇區(qū)所保存的數(shù)據(jù)的校驗(yàn)值，如果校驗(yàn)值與數(shù)據(jù)復(fù)制前計(jì)算獲得的校驗(yàn)值不一致，則判定不符合存儲(chǔ)空間過(guò)剩處理要求，否則判定符合存儲(chǔ)空間過(guò)剩處理要求。 注： 對(duì)目標(biāo)對(duì)象為鏡像文件的，可不檢測(cè)存儲(chǔ)空間過(guò)剩處理要求。 4.5 寫保護(hù)要求的檢測(cè) a) 準(zhǔn)備兩個(gè)型號(hào)相同、 存儲(chǔ)容量相同、不存在損壞扇區(qū)的電子數(shù)據(jù)存儲(chǔ)介質(zhì)，分別記為 A 和 B； b) 在 A 上隨機(jī)寫入任意數(shù)據(jù)； c) 計(jì)算 A 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值； d) 使用復(fù)制設(shè)備將 A 復(fù)制到 B 上； e) 重新計(jì)算 A 上存儲(chǔ)的所有數(shù)據(jù)的校驗(yàn)值，比較校驗(yàn)值，如果一致，則判定符合寫保護(hù)要求，否則判定不符合寫保護(hù)要求。
鏡像電子數(shù)據(jù)司法鑒定在法律訴訟中的應(yīng)用
鏡像電子數(shù)據(jù)司法鑒定在法律訴訟中扮演著至關(guān)重要的角色。通過(guò)鏡像技術(shù)，司法鑒定專家能夠創(chuàng)建電子數(shù)據(jù)的精確副本，確保原始數(shù)據(jù)的完整性和安全性。這種技術(shù)在處理電子證據(jù)時(shí)尤為重要，因?yàn)樗梢苑乐箶?shù)據(jù)在分析過(guò)程中被意外修改或損壞。
在法律訴訟中，鏡像電子數(shù)據(jù)司法鑒定通常用于調(diào)查和分析計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備和存儲(chǔ)介質(zhì)中的數(shù)據(jù)。鑒定專家通過(guò)創(chuàng)建數(shù)據(jù)的鏡像副本，可以在不影響原始數(shù)據(jù)的情況下進(jìn)行深入分析，提取關(guān)鍵證據(jù)。這種方法不僅提高了證據(jù)的可靠性，還確保了訴訟過(guò)程中的公正性和透明度。
鏡像電子數(shù)據(jù)司法鑒定在處理復(fù)雜案件時(shí)尤為有效。，在涉及網(wǎng)絡(luò)犯罪、知識(shí)產(chǎn)權(quán)糾紛或商業(yè)秘密泄露的案件中，鑒定專家可以通過(guò)分析鏡像數(shù)據(jù)，追蹤數(shù)據(jù)的來(lái)源、流向和修改記錄，從而為法庭提供有力的證據(jù)支持。
鏡像電子數(shù)據(jù)司法鑒定在現(xiàn)代法律訴訟中不可或缺，它不僅提升了電子證據(jù)的可信度，還為司法決策提供了科學(xué)依據(jù)。