【案情简介】

委托人送检DELL笔记本电脑1台，委托本所对其中的Microsoft Word文档、Microsoft Excel表格、PDF格式文件和JPEG格式图片进行提取和恢复。

【鉴定过程】

将送检DELL笔记本电脑编号为“2019-607 检材电脑”（下称“检材电脑”），并拍照记录其外观特征（见附图1）。

3.2 取出检材电脑中的存储硬盘（下称“检材硬盘”），并拍照记录其外观特征。经检验，检材硬盘容量为：320G；S/N序列号为：WXF1A71U2276（见附图2）。

3.3 使用硬盘克隆机制作检材硬盘的镜像文件（下称“检材镜像”），计算检材镜像的SHA-1哈希值为：178357DB567E593D142B466BB54A9A62EAEF3506。

3.4开启江民速智版杀毒软件对电子数据检验工作站进行全盘扫描杀毒，未发现病毒。将检材镜像加载至恢复大师，执行恢复大师的数据提取和恢复功能，在检材镜像中共检出Microsoft Word文档795个、Microsoft Excel表格4434个、PDF格式文件155个和JPEG格式图片124464张。

【鉴定意见】

在送检DELL笔记本电脑中提取和恢复出的数据，将其存储在名称为“2019-607 检出数据”的U盘内名称为“2019-607 检出数据.rar”（SHA-1哈希值为：5F6C7CE1983AB6D02AE3140F57832C3D6BF01D7E）的压缩文件中。  

图1：检材电脑正面和背面

图2：检材硬盘正面和背面