※ 引述《giorno78 (天晴)》之銘言：
: 推 cigaretteass: 刑事訴訟法是說查扣數位資料「應即 101.10.56.60 06/06 10:46
: → cigaretteass: 」製作映像檔 我是不知道半個月算不 101.10.56.60 06/06 10:46
: → cigaretteass: 算「即時」啦 101.10.56.60 06/06 10:47
1500這個訊息我記得根本是
搜查當天就拋出來了
檔案早就打開來了 製作備份檔有什麼意義
程序應該是製作印象檔之後才開始勘驗搜到數位證據的內容
不過你要知道
文組做事是不一樣的
他感覺良好就可以了
這相關的爭議我早在一年前就已經講了
windows 檔案系統是連續的
要查這個檔案是不是新增的
可以去查前後時間建立檔案 在儲存系統上面的cluster 是不是連續的
同時每一個新增的檔案都會產生一個 UID 這UID是依據當時電腦的時脈數字
儲存檔案的cluster位置等產生的
也可以用來查檔案建立的連續性
今天法庭上面攻防幼稚到小學生一樣
^ +_^
人家美國勘驗錄音檔 文件檔 是找專家重建聲紋背景 查物理檔案連續性
可以做到檔案有沒有被修改過都查得出來
台灣勘驗檔案是看
"windows文件作者是寫誰"