【案情简介】

委托人送检华为手机1部，机身内含有SIM卡两张，要求对送检手机及送检SIM卡1、送检SIM卡2中的数据进行提取和恢复。

【鉴定过程】

声像资料组第一时间就对送检的华为手机及两张送检SIM卡进行了全面、细致的检验鉴定。检验人员首先开启江民速智版杀毒软件，对电子数据检验工作站进行全盘扫描杀毒，未发现病毒；之后连接送检手机、送检SIM卡1及送检SIM卡2至电子数据检验工作站并执行手机数据取证系统LX-A200软件（版本：V1.39）的数据提取和恢复功能，对送检手机、送检SIM卡1及送检SIM卡2中的数据进行提取和恢复。

【分析说明】

执行手机数据取证系统LX-A200软件（版本：V1.39）的数据提取和恢复功能，对送检手机、送检SIM卡1及送检SIM卡2中的数据进行提取和恢复，共检出“短消息”36条，“通话记录”595条，“即时通讯”8639条等数据（见图1）

【鉴定意见】

在送检手机、送检SIM卡1及送检SIM卡2中提取和恢复出的数据刻录在名称为“2019-0045检出数据”的光盘内名称为“2019-0045检出数据.rar”（SHA-1散列值为：345A9BA02A819E4BC5BAAD3D95055D44E0474260）的压缩文件中。

图1.检出数据摘要