简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:“洞穴之喻”心理偏见乃人类认知上的内在缺陷所致。在刑事诉讼中,它于无形中影响着侦办人员对案件的认知及诉讼行为。此外,各种外界的因素时常交织在一起加剧了此种倾向,由此导致侦办人员通常过早地聚焦于某个特定的被追诉人,疏于探究其它的可能性,在此基础上,侦办人员经常只收集不利于该被追诉人却能支持验证自己预断的证据信息,并对其证明价值予以放大;相反,对于有利于被追诉人,与己预断相悖的证据信息则疏于收集,或基于各种事由予以排除。“洞穴之喻”心理乃导致世界各国冤假错案的重要因素。防范“洞穴之喻”心理既需要对侦办人员进行针对性的教育培训,也需要从制度上予以建构完善,双管齐下方能有效防范冤案发生。