7月爆发的长春长生疫苗造假案，引发了舆论的广泛关注。据了解，为掩盖编造疫苗生产记录和产品检验记录、随意变更工艺参数和设备等违法违规行为，长生科技曾对内部监控录影储存卡、部分电脑硬盘进行更换、处理，并销毁相关证据。
所幸长春市公安机关最终追回了长生科技为湮灭证据丢弃并意图损毁的60块电脑硬盘，还原了实际生产记录和伪造的生产记录。结合调查组询问相关人员的书证34份，取证材料1138页，公安机关已基本查明长生科技生产冻干人用狂犬病疫苗的涉嫌违法犯罪事实，并向检察机关提请批准逮捕相关责任人。
60块硬盘藏关键证据
电子数据取证引重视
在长生疫苗案中，生产记录造假的具体情况如何，关乎涉案狂犬疫苗是假药还是劣药的认定，也关乎对相关责任人的定罪。因此，60块硬盘中关于生产记录的电子数据算得上本案的关键证据之一。
电子数据在证明案件事实、还原案件真相过程中的作用，不仅仅只存在于本次的疫苗案中。信息化发展至今，电子证据频繁出现在我国的民事、刑事和行政诉讼活动中，已逐渐成为当今时代新的“证据之王”。与此相关的电子数据取证和司法鉴定工作，也越来越引起重视。
硬盘受损如何取证？
数据恢复是第一步
在电子数据取证和司法鉴定的实际工作中，硬盘数据丢失、病毒损坏、数据误删除以及硬件故障等情况时有发生，数据恢复成为取证鉴定的重要内容之一。
2018年5月，某公安机关办理一起网络赌博案件，在嫌疑人家中缴获了大批用于赌博投注的计算机和一批闲置硬盘。据嫌疑人供述，该批闲置硬盘为此前长期用于投注的计算机硬盘，存储有大量人员及资产信息，多因出现故障等问题被闲置，不过其中数据可能依然保存完整。鉴于该批硬盘的重要性，公安机关决定委托神琥司法鉴定所进行数据提取工作。
受损硬盘恢复及鉴定步骤
1.检材判断分析
在对检材进行拍照、登记后，通过只读设备将其中一块硬盘连接至电脑，硬盘出现了规律性的异响。鉴定所技术人员初步判断可能为硬盘磁头损坏，需要对其进行开盘修复操作。
2.硬盘开盘检验
技术人员在无尘环境中对硬盘进行了开盘检验，检验结果与判断一致，由于磁头损坏导致无法正常读取盘片数据。
（开盘检验中的计算机硬盘）
3.硬盘磁头修复
技术人员通过硬件比对、更换相匹配的备用磁头等一系列修复操作后，硬盘数据读取功能恢复正常。
4.数据镜像拷贝
技术人员运用召雨DS for PC证据固定功能，对硬盘进行了数据镜像，保证数据的完整性。
（使用召雨DS for PC进行数据镜像）
5.数据提取与分析
技术人员运用召雨DS for PC全盘扫描功能对磁盘镜像文件进行深度扫描，解析还原出所有分区信息。随后技术人员通过召雨DS for PC高级分析功能，从全部镜像数据中提取出大量人员及资产信息等相关涉案证据。
（使用召雨DS for PC进行数据分析）
（技术人员正在进行案件关键证据整理工作）
6.出具鉴定报告
在完成该批硬盘的数据恢复和鉴定工作后，鉴定所根据鉴定结果出具鉴定报告，并随相关电子证据提交给公安机关，为该起网络赌博案件提供了有力的证据支撑。
电子数据取证与鉴定在司法实践中的应用日益广泛。神琥司法鉴定所，将充分发挥在产品研发和取证服务经验上的优势，结合用户实际需求，不断提升技术能力和服务水平，致力于保障司法公正、服务和谐社会。