警惕电子取证检验技术应用中的几个误区

电子数据检验技术让数据“说出”真相。办案人员依托电子数据检验技术，获取到许多疑难案件的关键线索，但是在应用这项技术时，却容易让很多人产生误区，本文简单介绍在应用电子数据检验技术时，应该避免走入哪些误区。

误区一：追求一键式数据分析操作

一键式数据分析——方便快捷，确实是电子数据检验的发展方向之一，但是此类工具的初衷是帮助一线人员进行初检和筛查。客观地说，一键式操作无法有针对性的主动根据事件的信息进行特定检查和分析，也就是说，面对涉黑案件、涉毒案件中的手机，电信诈骗案件中的手机或者是硬盘数据，若全部使用一键式操作手法，因目标针对性不同，在这个过程中，减少人工干预就从一个优点彻底变成了缺点，表明了这些产品在功能上的单薄性。没有深度分析、没有技术人员的介入、没有案件情况的辅助，不能浏览提出数据的整体文件结构，这样的取证产品，是不严谨和不全面的。实战中，由于单一相信一键式操作而遗漏重要数据的情况是屡有发生。

如在电脑取证中，一键式分析可以自动支持主流的各种数据分析。但是，如果用户使用非主流文档工具，那么可能因工具无法识别而错失（如国际工具可能不识别金山办公软件，而国内工具可能不识别IBM的SSPS统计表格软件）。又如在手机取证中，一键式分析虽然支持主流应用程序，但必然也有大量无法识别的第三方应用程序（如国际工具不识别抖音视频，而国内工具不识别Instagram）。在这样的情况下，我们无法纯粹的借助一键式分析工具进行主动二次查看分析，这样就可能导致我们所甄别的数据遭到了遗漏。

此时，具有主动查看且全面分析的工具就显得尤为重要，这类工具可以直接分析文档内容