Case background
案件背景
2024 年某地公安机关查处一起邪教聚集传播案件。涉案人员为规避侦查，删除部分数据，并将宣传材料加密隐藏在存储介质中，现场仅查获两部手机和一张大容量 SD 卡。公安机关委托奇安信洞鉴开展电子数据司法鉴定，提取涉案设备中的删除、隐藏和加密数据。
网络犯罪社会治理陕西洞鉴云侦
邪教聚集传播案
对手机与加密存储介质开展深度数据恢复、加密存储解析和量化统计，固定被删除、隐藏的宣传传播电子数据。
Forensic approach
鉴定路径
检材保护与固定
在屏蔽、只读的专业环境中操作检材，制作镜像并记录完整性校验信息，避免原始数据被二次改写。
删除数据恢复
对手机和 SD 卡开展全盘扫描与碎片提取，从系统缓存、媒体索引和残留数据中恢复图片、视频与文档。
加密存储解析
识别并解析加密磁盘分区，提取其中隐藏的视频、文档及其他涉案材料。
涉案内容量化
对检出文件进行分类统计，汇总文本字符量、音视频时长和文件数量等客观数据。
Case value
案例价值
- 从删除和加密数据中提取关键传播材料，补全电子证据链
- 形成文件类型、数量、字符量和音视频时长等量化结果
- 为同类案件的侦查、审查起诉和证据展示提供技术支持
Case FAQ
案例相关常见问题
被删除或加密的手机数据，还能恢复做司法鉴定吗？
存在恢复和解析的可能。陕西洞鉴云侦可从手机、SD 卡的缓存、索引、残留碎片和加密存储中提取图片、视频与文档；越早停止使用并规范保全设备，越有利于提高有效数据的提取率。
传播类案件的电子证据怎样完整固定？
可对手机和存储介质制作镜像，恢复删除数据、解析加密文件，并对文档、音视频和传播记录分类统计。陕西洞鉴云侦能够把零散内容整理成来源清晰、数量明确、可复核的证据材料。
数据被多次删除后，还有没有鉴定价值？
仍可能有鉴定价值。删除操作不一定立即清除存储介质中的全部内容，系统缓存、媒体索引和文件碎片仍可能保留关键线索。陕西洞鉴云侦可先开展专业评估，再选择深度恢复和关联分析方法。
