先以丁·牙生 岳芳

摘 要：我国的案件侦查坚持证据原则，但是随着犯罪分子的反侦察意识的提高，犯罪分子故意毁灭犯罪证据，给案件的侦破增加了难度，为给案件的侦破提供技术支持，积极发展数据恢复技术，努力保证数据的完整性，对电子物证检验鉴定工作具有重要意义。电子物证检验鉴定中数据恢复技术分为基于硬件的数据恢复和基于软件的数据恢复两个方面，通过技术手段将被删除的数据进行最大程度的恢复，还原违法犯罪事实本来面目，更好地打击违法犯罪，维护社会稳定。

关键词：电子物证；检验鉴定；数据恢复；网络犯罪

随着经济的发展和网络技术的发展，网络犯罪的发生频率大幅度增加，犯罪分子利用计算机技术侵犯个人和企业的合法经济权益，犯罪后将犯罪的数据进行删除，使证据灭失，给案件的侦破增加了难度，如何根据具体的案件事实，进行数据的恢复，将极大有利于案件的侦破，网络犯罪相较于传统犯罪具有隐蔽性，如何在物证检验鉴定技术实现创新，以数据恢复为例，探究电子物证检验鉴定技术对于犯罪侦破的巨大意义。

1 数据恢复技术的概述

1.1 数据恢复的技术定义

数据的灭失基于物理的硬件损坏或者软件的操作，数据恢复是指利用各种技术手段，对原本储存在电子设备中的电子信息和电子数据进行恢复的过程。因为数据灭失的原因不同，数据灭失的原因可能是硬件损坏、人……