【案情简介】

委托人送检SD卡1张，委托本所对送检SD卡中的视频数据进行提取和恢复。

【鉴定过程】

声像资料组第一时间就对送检SD卡进行了全面、细致的检验鉴定。检验人员通过只读接口连接送检SD卡至硬盘克隆机，制作送检SD卡的镜像文件，该镜像文件的SHA-1哈希值为：92C21EFC7E6DC53A0C237F9242CE4EF3CFD10A57。之后开启江民速智版杀毒软件对电子数据检验工作站进行全盘扫描杀毒，未发现病毒。使用恢复大师加载送检SD卡的镜像文件，执行恢复大师的数据提取和恢复功能，提取出视频数据35段，恢复出视频数据1段（部分画面见附图1），提取和恢复出的视频数据刻录在：名称为“2019-203 视频数据”的光盘内名称为“2019-203视频数据.rar”（SHA-1哈希值为：C9B0F1A99422C6987EB1E89EA6B8CC1305B1717E）的压缩文件中。

【分析说明】

使用恢复大师加载送检SD卡的镜像文件，执行恢复大师的数据提取和恢复功能，提取出视频数据35段，恢复出视频数据1段。

【鉴定意见】

在送检SD卡中提取和恢复出的视频数据刻录在：名称为“2019-203 视频数据”的光盘内名称为“2019-203视频数据.rar”（SHA-1哈希值为：C9B0F1A99422C6987EB1E89EA6B8CC1305B1717E）的压缩文件中。

图1.恢复视频数据部分画面