简介:目的研究NTFS存储设备的3种数据恢复方式,测试、比较不同方式的恢复效果,促进电子物证检验工作。方法本文针对同一NTFS存储设备,分别使自行设计的NTFS日志检验软件测试基于NTFS日志文件的恢复方式,使用FinalData的快速扫描功能测试基于MFT记录的恢复方式,使用FinalData的完整扫描功能测试基于文件头部存储特征值的恢复方式,比较3种方式的恢复效果,分析各自的恢复原理。结果基于NTFS日志和MFT记录的方式恢复出的信息较全,用时较短,但不适合恢复较长时间之前删除的文件。基于文件头部存储特征值的方式可恢复较长时间前删除的文件,但用时长,不能恢复文件名、创建时间等信息,也不能有效恢复离散存储的文件。结论结合实际情况、综合运用3种方式可有效恢复数据。
简介:有效辩护的保障问题是一个综合性、多主体、多维度的问题。文章从被追诉人利益与国家利益的平衡、绝望的被追诉人及律师、律师的独立诉讼地位、辩护资源获得中的信息与能力的不对称等方面,分析有效辩护中多方博弈中的利益异化。基于有效辩护的实现并不可能有标准的样本抑或规范,即使有在实现过程当中也非可以一蹴而就等因素考虑,有效辩护实现的个别进路——现今最具可操作性的做法为:个别问题个别解决,并最终通过多个个别进路的累加,实现有效辩护的终极目标。此外,从公权力机关保障角度,有效辩护是国家义务;从辩护人的努力角度,应摒弃主观不能与客观不能;从被追诉人觉醒角度,则应谨慎选择辩护人。