简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:新近的错罪和超期羁押,引发了学界对审前羁押功能的反思。通过文献梳理发现,中外审前羁押理论和立法比较的成果丰厚,但对司法现状掌握不多。以A市1205份刑事判决书及3063份证据为样本,研究发现我国审前羁押率高、羁押期限较长,不必要羁押普遍存在,应当大力推行审前释放。理由为:第一,在嫌疑人到案初期公安机关已查实证明犯罪的主要证据,以押代罚不合理;第二,公诉和审判阶段以程序性证据收集为主,保障诉讼观念须反思;第三,各阶段羁押期限普遍延长且证据收集存在后尾,诉讼效率低下。研究表明,我国的审前羁押处于世界中等水平,取保候审后逃跑、犯新罪等妨碍诉讼案例不常见。鉴于审前释放风险较小,践行无罪推定可缓解立法与司法、精确定罪与预防错案的双重困境。