作者：庄志叶
上海博爱方本律师事务所高级合伙人
三叶草刑事法律服务团队律师
CAMS国际反洗钱师
联系方式：15051928369
魔高一尺道高一丈。
经常有一些人或多或少的会来咨询律师，怎么规避电子取证？例如：微信聊天记录删除了，公安机关是不是就不能恢复了？我用的苹果手机，是不是比华为要好一点？
时代发展，电子数据已经成为新时代的证据之王。很多案件是依靠犯罪嫌疑人的电子数据予以破获的。例如，某涉嫌故意杀人罪的犯罪嫌疑人辩解其没有预谋，则查询其手机的搜索记录发现其在案发前曾经检索过故意杀人要判几年，在网购平台购买作案的工具等等。
在网络犯罪案件中，犯罪嫌疑人的网络技术和网络意识更为发达，其为了逃避侦查，也越来越多的自觉或者不自觉的使用一些反取证技术来破获电子数据。
一、常见反取证技术手法
1. 利用手机的安全设置和隐私模式。苹果手机在预设密码输入错误次数后，手机数据清零或者永久锁死。同伙失联后，同案犯利用苹果手机远程利用“find my iPhone”功能定位位置，销毁其他数据。华为、小米手机内隐私模式。手机或者电脑中的隐藏卷功能的软件。
2. 利用数据的载体进行隐藏信息。将重要数据载入TF卡、U盘等，将这些载体进行隐藏。利用word软件的白色背景、境外购买VPS虚拟主机等服务器等隐藏信息。固态硬盘采用TRIM机制，数据删除后，TRIM对旧数据进行覆写，可导致数据恢复一般不可能。文件粉碎机、阅后即焚等软件销毁数据，或者对文档内容重新进行覆盖保存。
3. 加密软件进行反取证隐藏信息。例如telegram，飞机软件的使用。对数据进行加密算法提升秘密登记。设置诱饵，降低加密信息被发现可能。
4. 物理销毁。将硬盘砸碎分解、抛弃等方式销毁数据。
二、反取证的应对
1. 完善数据取证的流程和规范。例如，不急于解锁手机屏保，防止密码错误。先将手机置于飞行模式。对案发现场进行仔细搜查，防止遗漏数据载体。数据的真实性和未篡改，也是电子证据能否得到法庭认可的关键。
2. 增强数据取证的软件实力和人员实力。专业的取证软件，一般都能发现常规被隐藏的信息。取证人员熟悉、取证、分析、识别底层系统日志等数据的能力。
3. 加强审讯的技术和力量。
电子数据作为突破审讯的一个手段。
往期推荐 | |
