恢复教程

       随着国民文化教育普遍提高，犯罪嫌疑人平均文化素质高比例也逐年增高，很多犯罪嫌疑人借助于计算机进行，使用的犯罪手法灵活隐蔽，在实施犯罪后又会想办法将证据彻底删除或销毁，在此情况下，取证部门工作收到极大挑战。在高科技犯罪的侦破中，收集相关的犯罪电子证据常常是让取证机关头疼事情。电子取证之路前途依旧坎坷，而电子取证很多时候同数据恢复是息息相关的，所以数据恢复方面有待完善，技术有待提高。

　　据统计，我国从首例计算机犯罪(1986年利用计算机贪污案件)被发现至今，涉及计算机网络的犯罪无论从犯罪类型还是发案率来看，都在逐年大幅度上升。而国外有的犯罪学家也曾预言:“未来信息化社会犯罪的形式将主要是计算机网络犯罪”。

　　面对不断上升的计算机犯罪，电子取证成为鉴定案件中电子证据的有力手段。然而，电子取证并不是一个轻松和简单的证据保全行为。电子取证需要通过特定的技术手段，对保全的电子证据进行分析和取证，还原电子证据的真实形态，为案件提供证据支持。由于犯罪分子的故意行为，常常会破坏电子证据，在电子取证过程中，“数据恢复技术”是必不可少的技术手段。

　　现在美国至少有70%的法律部门拥有自己的计算机取证实验室，取证专家在实验室内分析从犯罪现场获取的计算机(和外设)，并试图找出入侵行为。这些行为的路径有些是保存很好的，有些是被故意删除的，然而,目前国际上专业进行电子物证取证软件研究或设备生产的机构提供的解决方案实际只覆盖了80%的取证领域，其中在针对电子物证被损坏或删除的取证还仅仅停留于逻辑层上，缺失的20%就是针对存储介质硬件级网站优化中的问题(包括存储介质有物理坏道、无法加载、固件区损伤等世界性难题)的解决方案。

　　然而，长期以来，电子取证数据恢复并未在国内得到应有的重视，从事数据恢复服务的厂商寥寥无几，整个行业也在起航阶段。政府相关电子取证部门的重要设备，大部分还是以外国进口电子取证设备为主，核心技术依旧靠外国公司输入。电子取证之路充满坎坷，而数据恢复行业技术也不例外，各方也有待完善。