一早醒来，看到朋友圈被某某幼儿园事件刷屏了，后来又收到几位教授同事发来的消息。有人问，硬盘损坏说得通吗？有人问，数据还能恢复吗？还有人直接指出，笔者该发发声了…… 是啊，笔者已经很久不“说话”了，因为一“说话”就得罪人，还不如不说话。虽然，笔者已经“不问世事”挺久了，博客也基本不更新了，微信朋友圈也仅有寥寥数语，但是脑子还是每天在运转的。毕竟还有很多自己关心并试图作为人生事业的研究领域，如网络法理问题、网络安全问题，以至与这次某某幼儿园相关的电子取证技术、信息化侦查、证据证明，等等。但，也不排除此后离开学术界的可能……这是什么逻辑？姑且将就吧！ 回到正题，这次某某幼儿园涉及的监控硬盘问题，主要涉及到真相、证明、侦查与技术。笔者各叨叨点啥吧……各位看官也就爱看不看！ 第一，所谓硬盘损坏说不说得通的问题，这里首先涉及到真相的认识问题。证据法学界一般把真相分为客观真实和法律真实。但实践表明，还有一种“真实”是“能看到但假装看不到”。这种真实属于何种类型？你说看不到，但实际上司法人员已经看到了。你说看到了，司法人员说自己看不到……它是一种游离于客观真实与法律真实之间的“真相”。有人也许会说，这也许是笔者得了“意想天开”的幻想症。但，这种幻想症已经早就让笔者有离开法律界的冲动…… 从事案件调查的同志们是很痛苦的，知道的越多，越痛苦，知道越多，又不能说，“更”越痛苦。比如，笔者就一直承受着昌平某案的真相困扰。“不知道”是一种幸福！同志们应该珍惜，收起“窥探欲”和“八卦精神”吧…… 第二，关于证明的逻辑。警方说目前恢复了113小时视频，未见虐童情况。言外之意是，这五天没有虐童。但不是五天之外没有，也不能就此反推虐童是造谣。当然了，侦查的具有保密性，也许警方有其他证据，但没有告诉你们这些“不明真相的吃瓜群众”。所以不要臆想吧！就如同我与我的同事张翔教授所戏言，这世道除了相信自己，谁都不能信…… 第三，关于侦查的思路。很早以前，我们总结了一条信息化侦查的“名谚”，查事查电脑，查人查手机。大家知道，公安侦查一般是“以事查人”，纪检监察一般是“以人查事”。因此，公安从监控录像开始“以事查人”是对的，但千万别忘了还要回到“以人查事”。显然，这里不是说太多侦查策略的场合…… 最后，吃瓜群众最关心的显然是技术，主要是数据恢复技术。关心数据恢复技术，其实并不是真的关心数据恢复技术，本质上是关心自己的“数据”，或者说“数据”带来的“隐患”。所有的吃瓜群众也许都担心自己过去干的坏事被“挖”出来。这世道，想“挖”谁，谁能不出点事。 那么就随便叨叨吧！不然这篇文章就没人看了。目前技术阶段，所有存储器可以分为磁存储和电存储。群众们平时用的台式机电脑硬盘和绝大多数的服务器硬盘，包括大多数监控视频的硬盘，都是磁存储。由于磁存储需要记录在盘片，需要磁头、电机、控制器等机械组件去读写，因此一般称为机械硬盘。而电存储这一类，主要是优盘、固态硬盘(SSD)。如果吃瓜群众在判断上有困难，可以看规格大小。大家伙一般是磁存储，小家伙一般是电存储。从数据恢复角度而言，大家伙集成度低，恢复比较容易，小家伙集成度高，恢复比较困难。便捷与安全也是一种矛盾冲突啊！矛盾论太牛逼，无处不在。 目前磁存储的数据恢复技术一直稳定。最坑爹的是，固态硬盘现在越来越多。而，固态硬盘所特有的“垃圾回收机制”不知道坑死多少电子取证专家。“垃圾回收机制”是指删除过的数据会通过文件整理的方式不断地被清除。忘了提醒各位看官，现在各种手机存储器和MAC电脑硬盘基本上已经全部是“固态硬盘”了！你们懂的。 电子取证越来越不好干了。目前的信息化侦查已经走到了“思路至上”的时代，不再是以前那样靠技术“吃活”了。 笔者一直认为，文章严谨有序是对读者的尊重，但这一次就容笔者放纵写一篇逻辑最乱、随意行文的杂文吧！因为，不淡定了……
作者简介：谢君泽，浙江温州人，现为中国人民大学网络犯罪与安全研究中心秘书长，中国人民大学法学院物证技术鉴定中心副主任，具有信息技术与法律专业的双重背景，长期致力于计算机网络取证、电子证据司法鉴定、信息化侦查、网络犯罪、网络安全法、网络法理学等信息与法的交叉研究。
|
