文|夏 荣

环境犯罪作为一类新型的犯罪，面临取证难问题。环境污染案件具有其区别于一般犯罪的特点，较为突出的表现在有很强的技术性和专业性，这决定了环境犯罪侦察取证具有自身独特的侧重点，各地政法机关也为此做了大量卓有成效的工作，例如无锡法检联合发布了《关于充分发挥司法职能作用为坚决打好污染防治攻坚战提供有力保障的意见》,在原环境保护部统一指挥下，上海、石家庄等地因地制宜，纷纷开展无人机、大气防控等技术措施，着力破解环境污染案件发现晚、取证难的难题。在环境保护案件的电子数据检验鉴定取证方面，随着SSD固态硬盘被广泛使用，尤其是具备RAID功能的SSD硬盘，这种固态硬盘在读写速度和可靠性上提高了很多，但正因为这种SSD硬盘支持RAID，导致增加电子数据取证难度，不当的操作会导致数据的丢失。

工作背景

在近期一起环境保护案件中，犯罪嫌疑人使用一款Acer超薄笔记本，内含一个128L3M SSD的SSD固态硬盘,需要对整个硬盘做镜像供证据固定和分析用。在拆卸SSD硬盘后用传统的转接口和设备进行硬盘复制时发现只能识别到一个64G的硬盘。用只读接口连接取证分析软件和系统管理查看硬盘分区信息，系统会报I/O读错误，无法进行完整有效的证据固定和分析。

背景分析

SSD固态硬盘种类繁多，但不管SSD采用何种存储芯片和主控芯片，在电子数据取证中我们最关心的是SSD硬盘的物理数据接口和通信接口协议，因为物理数据接口决定了SSD硬盘是否能够物理连接到取证平台或复制机上，通讯协议决定了数据是否能相互传输。……