旧瓶装新酒：残余数据如何对法医学和法律领域构成挑战

《Digital Threats: Research and Practice》：Old Wine in New Wineskins: How Remnant Data Challenges Forensics and the Law

本文探讨二手存储设备翻新后残留数据归属问题，分析取证技术对碎片化数据恢复能力及临时删除文件证据价值，结合法律视角探讨证据效力认定标准及对司法实践的影响。

　　

摘要

想象一下，你购买了一个新的存储设备——可能是U盘，或者价格便宜的固态硬盘（SSD）。用户将其连接到自己的系统中，却突然发现能够访问那些原本存在于这个看似“空白”的新设备中的数据。这听起来很不可思议？但实际上并非如此，因为研究表明，通过回收和翻新这些设备（尤其是存储芯片），在新设备中仍然存在可恢复的数据的现象已经广为人知。这就引出了一个疑问：这些数据应该归属于谁？是设备的新所有者，还是某个未知的第三方？本文探讨了法医专家如何从这些残余数据或文件片段中恢复和重建信息，以及这些临时文件或已删除文件可能具有的证据价值。在随后的法律讨论中，还分析了这些数据有限的证据价值可能带来的影响。文章重点关注以下几个关键问题：首先，人们是如何获得这些数据的？其次，像残余数据或文件片段这样的情况如何影响法医证据的效力？最后，对于法医专家、法律诉讼双方以及辩护方来说，可以得出哪些结论？