<div id="j6mvy"></div>
    <th id="j6mvy"><legend id="j6mvy"></legend></th>
    <progress id="j6mvy"><span id="j6mvy"></span></progress>
    <th id="j6mvy"></th>

    <li id="j6mvy"><ol id="j6mvy"><object id="j6mvy"></object></ol></li>
  1. <th id="j6mvy"><source id="j6mvy"></source></th>
  2. 当前位置:首页>>科技强检
    硬盘录像机证据固定、录像数据恢复研究
    时间:2013-12-02  作者:罗烈  新闻来源:正义网  【字号: | |

          硬盘录像机(Digital Video Recorder DVR)与传统的模拟录像机相比,硬盘录像机具有较大优越性,表现在:录像时间长,最大录像时间取决于连接的存储设备的容量,一般可达几百小时;支持的视音频通道数多,可同时进行几路、十几路、甚至几十路同时录像;记录图像质量不会随时间的推移而变差;功能更为丰富,不像传统的模拟录像机那么单一,具备压缩、录放像、备份、网络、报警输入输出等功能。正因如此,近十年间,硬盘录像机已普遍代替模拟磁带录像机,在安防、监控等领域发挥重要作用。

      随着硬盘录像机应用的普及,在刑事诉讼过程中,越来越多地采用硬盘录像影像,作为证据或辅助证据加以使用,从检察机关司法实践来看,公安机关办理移送批捕、起诉的如“妨害公务”、“煽动暴力抗拒法律实施”、“聚众扰乱社会秩序”以及“聚众斗殴”、“寻衅滋事”等有监控录像纪录的,一般都会提供影像纪录作为证据的一种随卷移送;检察机关自侦案件,如“滥用职权”、“玩忽职守”等,在必要的情况下,也会调取硬盘录像资料,以利于案件的侦破并作为辅助证据。修改后的《刑事诉讼法》中规定:法定证据包括“视听资料、电子数据”(含行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料),而硬盘录像机录像数据又兼有视听资料和电子数据的双生特征,因此,在今后的刑事诉讼中,将有更多的硬盘录像影像作为证据提交。

      一、硬盘录像机证据的固定

      1、硬盘录像机的分类和特点:硬盘录像机的主要用途是将前端设备(如摄像机)传送过来的图像模拟信号转变成数字信号,经压缩后以数据文件的形式存储于录像机硬盘,一般分为PC式和嵌入式。PC式硬盘录像机是以传统的PC机为基本硬件,以WindowsLinux为基本软件,配备图像采集或图像采集压缩卡,编制软件成为一套完整的系统,这种系统很容易出现不稳定的问题,只适合于对可靠性要求不高的商用办公环境。嵌入式系统一般指非PC系统,有计算机功能但又不称为计算机的设备或器材。它是以应用为中心,软硬件可裁减的,对功能、可靠性、成本、体积、功耗等严格要求的微型专用计算机系统。简单地说,嵌入式系统集系统的应用软件与硬件融于一体,类似于PCBIOS的工作方式,具有软件代码小、高度自动化、响应速度快等特点,特别适合于要求实时和多任务的应用。目前,大多数公共安防和专业监控都使用嵌入式硬盘录像机。由于PC式硬盘录像机储存和管理影像与平常PC机没有任何差别,其提取的数据(包括影像文件)与通常意义的电子数据证据一致,而嵌入式硬盘录像机数据文件与普通电子数据有明显区别,所以本文专就嵌入式硬盘录像机的有关问题作一些探讨。

      嵌入式硬盘录像机是基于嵌入式处理器和嵌入式实时操作系统的嵌入式系统,它采用专用芯片对图像进行压缩及解压回放,嵌入式操作系统主要是完成整机的控制及管理,系统的软硬件设计难度通常都更高,但是它为用户提供了以下好处:易于使用,无需操作人员具有PC操作专业技能;系统稳定性高,软件容错能力更强,无需专人管理;软件固化在FLASH/EPROM中,不可修改,可靠性高等。而这些特点也为我们进行证据的固定提供了很好的可操作性。

      2、硬盘录像机数据的固定。《刑事诉讼法》规定:证据是“可以用于证明案件事实的材料”,“ 证据必须经过查证属实,才能作为定案的根据”(《刑事诉讼法》第四十八条),同时规定:“对一切案件的判处都要重证据,重调查研究,不轻信口供。只有被告人供述,没有其他证据的,不能认定被告人有罪和处以刑罚;没有被告人供述,证据确实、充分的,可以认定被告人有罪和处以刑罚。”(第五十三条)可见证据在刑事诉讼过程中的重要作用。硬盘录像数据文件作为证据使用,也必须符合《刑事诉讼法》的规定的刑事诉讼证据的基本特征,即:客观性(指作为案件证据的客观物质痕迹和主观知觉痕迹,都是已经发生的案件事实的客观反映,不是主观想象、猜测和捏造的事物。);相关性(又称为关联性,是指证据必须与案件事实有实质性联系,从而对案件事实有证明作用。);合法性(指证据的形式、收集、出示、和查证,都由法律予以规范和调整,作为定案根据的证据必须符合法律规定的采证标准,为法律所容许。)

      硬盘录像数据又不同于其它传统的如书证、物证等证据材料,它的可编辑与可修改性,是考验其能否作为有效证据的关键,这一点与电子数据证据相同。因此,我们认为,硬盘录像的提取与保存是使其能够固定为证据的关键:首先是硬盘录像的提取,作为证据,我们需要考虑证据的可携带性与可查阅性,我们不可能将整台硬盘录像机作为证据提供,只能从硬盘录像机不间断的录像文件中寻找与案件有相关的部分,采用技术手段,复制在存储介质上,借助普通办公设备就能够进行展示,才能成为真正意义上的“证据”。硬盘录像机数据从其本质上来说,仍属于电子数据证据的一种但又不同于传统的电子数据证据,区别在于:硬盘录像文件具有可视性和易操作性,非专业人员也可以对其进行提取;有些硬盘录像文件具有特殊格式,所导出数据通常不是其原始文件。在目前法律没有对硬盘录像机数据提取作出明确规定之前,我们应当既参考传统搜查、现场勘查、鉴定、保全、技术侦查等取证措施的程序,又关注电子取证措施的特殊性,在保证取证程序的合法性的同时,又能保持所取证据的真实性和可用性。参考有关资料并结合实际操作,我们认为,合法有效地提取硬盘录像机数据应当依据以下方式和流程:第一步,保护现场安全并进行隔离:在需要提取数据的情况下,禁止非提取数据之外的人员对硬盘录像机进行任何操作,必要时由办案人员对硬盘录像机进行停止录像操作,以防止所需数据被覆盖;第二步,查找证据:根据办案需要,对硬盘录像机内录像文件进行检索,确认所需数据存在并完好无损;第三步,提取证据:使用硬盘录像机默认的数据导出方法,将所需数据复制至准备好的存储介质上。从我们实践来看,目前所有的硬盘录像机都具有U盘导出和网络备份功能,导出的数据格式为mp4avi,均可在PC上播放,另外,我们建议同时导出操作日志,用以如实记录我们的操作过程,除非特殊情况,一般不采用网络备份的方式。第四步,进行现场记录:在数据提取成功后,可按照一般证据提取的格式,制作提取证据笔录或工作记录。其次是硬盘录像数据的保存,提取后的硬盘录像数据已成为PC可以识别的文件,并能在PC上进行编辑加工和修改,在某些情况下,会产生对我们提供的数据是否真实,也即是对证据的客观性进行质疑,因此保存数据的原始性和真实性是该数据是否能成为有效证据极为关键的一环。为保证所提取数据的真实,我们建议采用现场刻制光盘的方式进行数据的保存,在提取原始数据之后,立即将数据刻录成光盘保存(由于现在笔记本电脑都具备刻录功能,这不会增加我们的工作难度,也不需准备专用设备),并参考同步录音录像数据保存的方法,同时刻制两张相同光盘,其中一份经办案人员、提取人员和硬盘录像机使用人员(单位)共同签字后封存,一份随卷移送,在必要的情况下,也可对硬盘录像机的存储硬盘进行封存以备查。

      二、录像数据的恢复

      1、硬盘录像机存储原理及方式:嵌入式硬盘录像机与PC机一样,都存在硬盘文件系统。嵌入式硬盘录像机硬盘文件系统可分为两类,一是与PC机相同的FAT文件系统,第二种是生产厂家自行开发的,适合存储大容量媒体数据流的专业文件系统,所采用的文件系统与厂商选择的嵌入式操作系统有密切的关系。目前嵌入式硬盘录像机中所采用的嵌入式操作系统有RTOSpSOS、嵌入式 LinuxvxWorks等,而采用的文件系统则有较多种类,如MS-DOS兼容文件系统、Unix兼容文件系统、Windows兼容文件系统等。

      PC系统使用的FAT文件系统,对于长时间录像产生的大数据包(几G到数G的数据)无法管理,只能进行分包,将一段完整的录像,分为若干个小的文件包,如51030分钟自动形成一个文件,或者作为一个文件。因此容易产生包与包之间丢帧现象,同时硬盘磁头需要频繁地读写数据与文件索引,磁头频繁跳动,对于每天十几到二十四小时连续读写硬盘的DVR系统,极容易造成硬盘故障。同时硬盘录满后,需要删除整段文件,但新录制的文件与老的文件大小不同,由此会在硬盘上产生大量碎片空间,影响硬盘的使用和系统效率。另外,FAT文件系统用做录像机录像资料管理还存在两个风险,一是文件分配表如果损坏,则录像资料大多会丢失,二是系统突然断电或遭到人为破坏,当前的录像数据不能够保存。

      针对FAT文件系统在媒体数据流存储领域中的不足之处,专业公司开发了适合媒体数据流存储方式的硬盘管理文件系统,该系统可以高效率地管理整个硬盘,不受录像数据包大小影响,录像机从开始到结束为一个录像机段,录像机段长度可从几秒钟到几十小时,数据可从几K到几十T。采用这种硬盘管理方式,克服了FAT系统对长时间录像管理存在的缺陷。由于不存在分包录像,因此也不存在包与包之间丢帧现象;磁头不需要频繁读写数据与文件索引,延长硬盘使用寿命;硬盘录满后,采用逐帧覆盖技术,不存在硬盘碎片,以最新数据自动替换最旧的数据,充分保证录像时间段上的连续,硬盘任何地方的错误,不会影响前面或后面的录像。在突然断电的情况下,也能保存断电前瞬间的图像;同时,原始录像资料盘数据与PC不兼容,无法在PC上直接修改,保证原始资料的保密性和可靠性。

      2、录像数据恢复:嵌入式硬盘录像机由于机器本身或使用操作不当等原因,会造成硬盘所存储的数据产生错误或者丢失。如果这些数据能对案件起关键作用或是主要证据,我们则必须通过技术方法,将所需数据进行恢复。

      嵌入式硬盘录像机丢失录像数据的常见原因有:一是硬盘录像机出现故障,不能开机或开机后不能工作、进入不了控制界面、不能进行搜索和回放等,出现这种情况,我们不要急于尝试对录像机进行修理修复或将录像机存储硬盘进行数据恢复,最简单的方法是拆下录像机硬盘,找一台同品牌同型号(同系列)的硬盘录像机,将硬盘装入,一般即可解决问题,提取我们需要的数据;如果不能找到可以替代的录像机,可使用专门的硬盘数据提取仪器进行数据提取。二是录像机存储硬盘出现故障,数据不能读出,常见的有:将监控硬盘放入WINDOWS 平台下用磁盘管理初始化、使用硬盘录像机格式化监控硬盘、 使用硬盘录像机删除监控录像、监控硬盘有坏道、监控硬盘被外力损坏等,出现这种情况,我们应当在保证硬盘数据安全的前提下,将硬盘使用专用仪器或送专业数据恢复机构进行数据恢复;注意不可将硬盘与PC连接,使用恢复软件自行进行修复,因为大多数录像硬盘的文件系统和数据系统与PC不兼容,如果连入PC,操作不当可使数据受到二次破坏,增加恢复难度或造成永久性不可恢复。三是恶意损毁数据,行为人出于各种目的,故意损坏、丢弃、藏匿数据存储硬盘,这种情况已经构成刑事犯罪,应当追究行为人的刑事责任。对于故意损毁的数据硬盘,要进行数据恢复的难度、费用都大大增加,当根据案件需要和硬盘损毁程度,由案件侦办人员决定是否进行数据恢复。(作者系江西省南昌市人民检察院)

     

    职务犯罪预防 更多>>
    市检察院和中材地勘河南总队联合举...
    中石油副总王永春被调查
    职务犯罪预防也要加强专业化建设
    郑少梅:红梅盛开映检徽
    孙明臣:把群众当一家人的"第一书记"
    大别山下的“杜鹃花”----记新县检...
    听街头讲“诉黑能手”熊永才的故事
    放心管家——追记河南省信阳市检察...
    争创足迹
    信阳市检察院密码工作被评全省先进
    人民监督员参观检察博物馆
    新浪手机彩票投注平台