?前兩天,，有關(guān)“微信聊天記錄刪除后被恢復(fù)”的事情炸了，民眾們被Facebook泄漏事件撩撥過的神經(jīng)又一次在“隱私侵犯”,、“數(shù)據(jù)安全”這樣的字眼下繃緊了,。

首先申明啊，Wendy原本沒想蹭熱點,，這在我們看來就是個很正常的事兒,，但沒想到許多人在這方面的常識幾乎為零，深感科普責(zé)任重大,，因此寫成此文以盡綿薄之力,。

正文

好，我們先簡單介紹下這個事的前因后果,。

4月28日中共合肥市紀律檢查委員會在官方微信號上發(fā)文（如下左一圖）,，接著許多用戶朋友就炸了，說微信侵犯用戶隱私,，逼得微信官方小號“微信派”不得不在4月29日發(fā)文解釋（如下右兩圖）

不知是不是此文壓力太大,，合肥紀委的公眾號上已經(jīng)找不到此文了，只剩下上面這張截圖為證,。

心疼微信派的小編三秒鐘,，五一假期家中坐，誰想鍋從天上來,，還得加班發(fā)文解釋??,。

紀委大大的這個標題取得確實吸引眼球（雖然被我圈出了錯別字一個??），但微信派小編的解釋還是沒能回答自己的標題——“為什么手機上的聊天記錄刪除后還能被恢復(fù),？”

作為這個行業(yè)的專家,，讓我很（不）專（害）業(yè)（臊）地給大家好好解釋一下。

1. 為什么「要」恢復(fù),？

“為什么「能」被恢復(fù)”這個問題涉及到技術(shù)層面,，怕大家沒興趣看了，所以我放到后面講,。先就這個事情反映的大眾心理,，我覺得“為什么「要」去做恢復(fù)”這件事情大家可能更關(guān)注、更想知道,。

親們,，你應(yīng)該經(jīng)常聽到看到下面這些的新聞吧。

多的我就不截圖了,，大家都知道現(xiàn)在是數(shù)字化時代，連犯罪也越來越高科技，全部數(shù)字化,，但有一個問題大家想過沒有：

高科技犯罪都是靠什么定罪的,？

法律定罪是要講證據(jù)的！高科技犯罪的證據(jù)當(dāng)然是在電子設(shè)備里了,，你不可能找到一張白紙黑字寫著“我有罪”吧,？！

那么問題來了?。,。?/p>

罪犯刪除了罪證怎么辦,？,？？

電子化的證據(jù)很特殊,，因為它刪除起來真的太容易了,，如果不能恢復(fù)的話，請問我們的警察叔叔怎么辦,？罪犯要都轉(zhuǎn)行到高科技領(lǐng)域,，難道就不抓了嗎??

這就是為什么會有人專門研究「數(shù)據(jù)恢復(fù)」這門技術(shù)，不僅因為科技犯罪的罪犯會刪除記錄,，還有很多時候電子證據(jù)的載體被破壞了也需要恢復(fù),。

大家還記得去年“三色幼兒園”事件嗎，到了調(diào)查最關(guān)鍵的時候竟然說 “監(jiān)控視頻被損壞了”,！且不談這話的真假,，其實被損壞了不一定沒有數(shù)據(jù)，恢復(fù)出來 部分畫面 也是有可能的,。熟悉我們的讀者都知道,，八爺在監(jiān)控視頻數(shù)據(jù)恢復(fù)方面研究很深，只是沒能拿到硬盤試試,。

所以啊,，「數(shù)據(jù)恢復(fù)」在各大科技犯罪案件中發(fā)揮著至關(guān)重要的作用，大家不要被 “恢復(fù)聊天記錄” 給誤導(dǎo)了,，「數(shù)據(jù)恢復(fù)」本身是個很棒的技術(shù),，畢竟你總有下面這些時候需要它幫你補救：

手賤——把好多珍貴照片刪了

手殘——把手機電腦格式化了，好多資料沒了

腦抽——清空了回收站找不回來了

腦殘——沒點保存就關(guān)了寫了好久的文件

2. 電子數(shù)據(jù)取證,，了解一下,？

在這次合肥紀委的新聞事件里，民眾最大的盲點在于：微信的聊天記錄是從「哪里」恢復(fù)出來的,。

A. 如果是從「微信的服務(wù)器」上提取出來的,，則證明微信確實保存了用戶「被刪除」的聊天記錄,；（但保存=侵犯隱私？這是另一個新問題了不討論）

B. 如果是從「用戶手機」上提取出來的,，則與微信完全沒有什么關(guān)系,。

（覺得繞可以不看這句話：如果是A，是否涉及隱私侵犯還取決于政府是否官方要求騰訊提供,；如果是B,，也不能證明A中“保存已刪除記錄”的情況不存在，只能說與此案不相關(guān)）

是時候向大家介紹真正的技術(shù)了——電子數(shù)據(jù)取證,，紀委提取聊天記錄所運用到的技術(shù)領(lǐng)域,，其實就是「電子數(shù)據(jù)取證」。

這是個很冷門的領(lǐng)域,，但卻越來越熱,！

“微信派”小編所說的 “司法取證” 其實并不準確，應(yīng)該叫做「司法鑒定」,，「司法鑒定」的定義是：訴訟活動中鑒定人運用科學(xué)技術(shù)或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷并提供鑒定意見的活動,。

說的通俗點！

舉個例子,，請問：

發(fā)生命案第一時間怎么辦,？

——找法醫(yī)啊,！

對,，得讓法醫(yī)來鑒定死亡時間、謀殺方式,、殺人兇器等等,，這樣才能找到證據(jù)是不？

沒錯,，電子數(shù)據(jù)取證專家就是網(wǎng)絡(luò)世界的法醫(yī),！

法醫(yī)鑒定、電子數(shù)據(jù)鑒定,，都屬于「司法鑒定」的范疇,，這里面還包含物證鑒定、毒物鑒定,、會計鑒定等等很多,，你不能要求法官全都懂吧，所以就需要上面說的官方認證過的“專門知識的鑒定人”提供鑒定意見,。

司法鑒定類別一覽表 http://www./sort/

好,，知道了什么是電子數(shù)據(jù)取證，我們結(jié)合這個合肥的案例繼續(xù)說清楚過程,。

電子數(shù)據(jù)取證的過程是這樣的：

那么可以推測案件的發(fā)展是這樣的：

1. 證據(jù)收集：紀委查收 調(diào)查對象（嫌疑人）的手機,、電腦等所有電子設(shè)備,，然后將封存的證物交給電子數(shù)據(jù)取證鑒定人或鑒定機構(gòu)；

2. 數(shù)據(jù)獲?。鸿b定人將電子設(shè)備內(nèi)的數(shù)據(jù)提取出來到另一個盤上（這一步有保護證據(jù)不被破壞的標準和規(guī)范）,；

3. 數(shù)據(jù)分析：通過對提取出來的數(shù)據(jù)進行分析，發(fā)現(xiàn)聊天記錄被刪除了,，于是采用數(shù)據(jù)恢復(fù)技術(shù)將聊天記錄恢復(fù)出來；（如果恢復(fù)不出來,，而微信是有數(shù)據(jù)的,，公安機關(guān)有可能會要求調(diào)取，這和銀行記錄調(diào)取是一樣的,，當(dāng)然前提是微信有保存聊天數(shù)據(jù)）

4. 撰寫報告：出具鑒定報告,，說明在調(diào)查對象（嫌疑人）的設(shè)備里找到了什么記錄可能與本案有關(guān)，以客觀中立的角度描述事實,，給出鑒定意見,。

紀委拿到鑒定結(jié)果，就可以有針對性地繼續(xù)調(diào)查或處分了,。到這里就是大家看到的新聞結(jié)果了,！

知道了吧？聊天記錄是可以作為證據(jù)的,！各種各樣的電子證據(jù)Wendy以后再慢慢和你分享～

告訴你哦,，電子數(shù)據(jù)取證不僅僅應(yīng)用于犯罪案件的取證，現(xiàn)在也廣泛應(yīng)用于企業(yè)內(nèi)部調(diào)查,、會計審查等方面,，要知道，有電子設(shè)備的地方就有電子數(shù)據(jù)取證,?！盎ヂ?lián)網(wǎng)+”的模式也適用于電子取證，“電子數(shù)據(jù)取證+X”的行業(yè)正在不斷發(fā)展和豐富,。

3. 為什么「能」恢復(fù),？

終于到了最后一個部分，講技術(shù),，我會用最簡單的話來概括,，可能不會那么嚴謹，大家能懂就好,。

「數(shù)據(jù)恢復(fù)」只是電子數(shù)據(jù)取證中運用的技術(shù)之一,，其實還有病毒分析啊、加密解密啊,、隱寫術(shù)啊,、逆向啊,，都是高深難的專業(yè)，數(shù)據(jù)恢復(fù)相對而言適用范圍更廣一些,。

被刪除的數(shù)據(jù)為什么能被恢復(fù),？這還要來看最底層電子數(shù)據(jù)的存儲方式。

其實電子數(shù)據(jù)是以 0 和 1 的二進制存儲的（這個大家都知道的）,，而這個二進制呢反映在存儲介質(zhì)（也就是手機電腦的磁盤）上呢,，其實就是打的點點，可能打一個正極的點就代表0,，打了一個負極的點就是1,。

所以數(shù)據(jù)存儲的形式其實是磁盤上的一個個點，而只要點還在數(shù)據(jù)就在,。一般數(shù)據(jù)刪除只是系統(tǒng)做了一個刪除標記,，并沒有真的抹去這個存儲點，所以可以恢復(fù),。

有個東西叫文件系統(tǒng),，它相當(dāng)于所有存儲文件的一個管理系統(tǒng)，當(dāng)我們刪除了一個文件,，它就會在「目錄」里把這個文件去掉（注意是目錄）,，但目錄去掉了文件還在原地啊，點點沒抹去就還是可以恢復(fù)的,！

簡單來說,，通常我們以為的刪除只是系統(tǒng)標記為“刪除”，并沒有真的被刪除,，這就是數(shù)據(jù)能被恢復(fù)的根本原因,。

如果你還沒懂，或者還有興趣知道更多,，可以看我之前寫的「數(shù)據(jù)恢復(fù)專題」文章,。（公眾號菜單下點擊“取證專題”查看，或者看本文末尾的鏈接哦）

總結(jié)一下：

1. 微信是否侵犯數(shù)據(jù)隱私得看微信本身是如何保存,、處理用戶數(shù)據(jù)的,；

2. 聊天記錄是可以作為電子證據(jù)的，在辦案過程中獲取,、分析嫌疑人的聊天記錄為必需環(huán)節(jié),，不算侵犯隱私；

3. 「電子數(shù)據(jù)取證」在如今的案件調(diào)查中成為必不可少的手段,，大家要培養(yǎng)電子證據(jù)的意識,；

4. 「數(shù)據(jù)恢復(fù)」在技術(shù)上是可以實現(xiàn)的，而且非常有用,。

完