電子數據恢復

電子數據的提取、固定

及時對存儲介質或網絡中現存的電子信息進行提取與固定，以防由于電子數據的易逝性導致的電子數據被刪除或修改的不利后果，為權利人追究侵權人或嫌疑人提供證據支持。

1、計算機電子數據獲取

完整復制計算機硬盤或其他存儲介質，保護原始電子數據的完整性。

2、計算機電子數據提取固化

根據已知內容搜索計算機硬盤中的文檔、表格、圖片、郵件、視頻等特定文件，并將該文件復制保存。

3、非硬盤介質數據提取和固定

根據已知內容搜索數碼閃存、SD卡、U盤、記憶棒、錄音筆、光盤、軟盤等存儲介質中的文檔、表格、圖片、郵件、視頻等特定文件，并將該文件復制保存。

4、網絡電子數據固化及獲取

根據已知內容搜索網絡上的網頁、郵箱、視頻、音樂、電子書等特定電子信息，固化當時的訪問頁面，并將相關文件下載保存。

5、手機信息數據獲取及固定

根據已知內容搜索手機中的短信、通訊錄、通訊記錄、郵件、圖片、視頻等特定文件，并將該文件復制保存。

案例介紹

案例1：某公司控告其員工泄露公司機密，已到公安機關立案，因辦案機關需扣押嫌疑人電腦，公司擔心電腦被扣押后一些客戶信息無法使用會造成不便，故在扣押前委托我中心要求將欲提交給辦案機關的硬盤完整復制。

案例2：一起經濟糾紛中，原告指認被告曾經在計算機中制作過一張借條并打印，經法院同意后取得被告的計算機，委托人要求提取計算機某個時間段內形成的所有WORD文檔。

案例3：某人在某論壇中發現對自己不利的言論，欲采取法律手段維護自己，又擔心訴訟時效過長而論壇的帖子隨時可能被刪除或替換，因此委托本中心及時將論壇的帖子進行固化。

信息系統分析與鑒定

1、同一性鑒定

a、計算機軟件(包括私服)同一性鑒定----根據委托人提供的兩份計算機軟件及其他相關資料，通過比較兩份軟件的運行環境、設計原理、設計風格、軟件特征，并判斷兩份軟件在結構上實質相似的程度及相似內容。

b、文件同一性鑒定----通過比較、分析委托人提供的兩份以上的文檔資料來鑒定這些文檔是否一致或是否屬于同一來源。

2、軟件功能鑒定

a、計算機軟件開發情況及程度鑒定----在涉及計算機軟件著作權轉讓糾紛或軟件委托開發合同糾紛的案件中，對訴爭軟件的功能、特征以及達到合同約定的標準或水平等進行鑒定。

b、病毒軟件的功能鑒定----通過運行破壞性程序，觀察監視系統的狀態，分析其運行的過程對系統產生的操作。

3、源代碼級別功能鑒定

在涉及計算機軟件案件中，通過對軟件源代碼的分析，鑒定其是否具備某項特定功能。

案例介紹

案例1：某市教育局為了體現公平公開的原則，采用了搖號方式來決定每個學生就讀的學校，但還是有部分市民認為該搖號軟件應該經過鑒定，確保其是公平的。委托人要求鑒定某搖號軟件是否可以人為設置導致產生特定的結果。

案例2： 某知名游戲開發商開發了一款網絡游戲，自發行以來大受好評，玩家眾多，但近期卻發現業績大幅下降，調查后發現另一家公司也在運行此款游戲，且對游戲稍微做 了一些改動，通過各種優惠拉攏玩家，導致開發商的玩家大量流失。委托人要求對該公司提供的游戲與自己開發的游戲作比較。

案例3：某醫院與一家軟件開發公司簽訂了一份開發協議，協議中表明該軟件公司將為該醫院開發一套軟件，其中包含某項功能，然而驗收時醫院方認為該軟件無法實現該項功能，因此無法完成驗收。委托人要求鑒定該軟件是否具備某項功能。

案例4：某人近期上網時發現訪問速度很慢，而且計算機開機后有一些莫名其妙的程序在運行，懷疑該程序是木馬程序，監聽了計算機使用者的鍵盤記錄。委托人要求鑒定某程序是否監控了其鍵盤操作的記錄。

案例5：一起經濟糾紛中，兩家公司都聲稱一份計劃書是自己編寫的，且可以提供當時形成的電子文檔，委托人要求比對雙方提供的計劃書電子檔是否一致。

電子數據的分析與鑒定

對存儲介質中無法正常顯示（如隱藏、修改文件類型、損壞等）的電子信息進行恢復，依據特定電子信息或記錄的形成原理，通過存儲介質中獲得的信息或記錄，判斷行為人曾經在計算機的操作。

1、計算機數據深度挖掘

根據委托要求恢復計算機中特定的刪除數據，搜索人為隱藏的數據，協助分析證據鏈的某一部分。

2、非硬盤介質數據深度挖掘

根據委托要求恢復非硬盤介質中特定的刪除數據，搜索人為隱藏的數據，協助分析證據鏈的某一部分。

3、計算機系統操作行為鑒定

根據已知信息或日志等特定文件，分析計算機是否執行過某項操作。

4、手機信息數據恢復及固定

恢復手機中被刪除的短信、圖片、視頻等特定文件，并將該文件保存。

5、網絡數據包行為分析

解釋構成數據包的各語句的含義，跟蹤數據包在網絡中的傳輸過程，分析數據包行為。

案例介紹

案例1：某網站被人投訴其提供下載的軟件包含病毒，網站方檢查后未發現異常，懷疑是數據包傳輸過程中被加入病毒。委托人要求分析其從網絡中下載的文件是否在傳輸途中被篡改。

案例2：一起經濟糾紛中，原告指出曾經與被告是通過QQ聊天進行聯系，且一些商業文件也是通過QQ傳輸，經法院同意后取得被告的計算機，但是發現該計算機中用于存放QQ傳輸文件的文件夾已被刪除。委托人要求提取某段時間內的QQ聊天記錄，并設法根據聊天記錄恢復當時傳輸的文件。

案例3：一起經濟糾紛中，原告指認被告曾經以短信的方式回復過有關欠款金額的內容，由于原告的手機已經丟失，經法院同意后取得被告的手機，但短信已被刪除。委托人要求恢復手機中的短信。

案例4：在一起入室搶劫殺人案中，警方發現被害人死亡后，計算機依然有人在使用，懷疑兇手行兇后曾經用過受害人的計算機。委托人要求分析計算機在某個時間段訪問過的網站，以及使用的登錄名。

辦公地址： 華軍科技數據恢復中心在北京、杭州、上海、武漢設有服務網點，詳情請咨詢當地服務熱線。
全國24小時服務熱線（技術咨詢與進度查詢）： 4006-759388

• 北京地區咨詢電話：010-62604063
• 浙江地區咨詢電話：0571-88904011
• 上海地區咨詢電話：021-51903158
• 武漢地區咨詢電話：027-83616818
• 深圳地區咨詢電話：0755-83226386