简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:语音同一性鉴定意见是鉴定人员对录音证据进行检验,就涉案语音(检材语音)与特定对象语音(样本语音)是否同一所作出的评判性书面意见。将语音同一性鉴定意见划分为确定性鉴定意见和不确定性鉴定意见两种类型,分别对确定性意见、基于言语表述的可能性等级、基于似然率的可能性等级还有英国立场声明等形式进行评析,旨在明晰不同鉴定意见所表征的具体内涵。以“鉴定事实”和“案件事实”的对立统一关系为视角,指出面对不同类型的语音同一性鉴定意见.案件事实裁定者的首要任务是对其可靠性、有效性进行审查和判断;至于不同类型鉴定意见的证明力大小,证据价值高低是证据质证和采信的后续问题。