回看板
Disp BBS
作者 tkucuh (無)
標題 Re: [討論] 單個檔案和整顆硬碟映像不一樣
時間 Fri Jun  6 13:05:15 2025

※ 引述《yamakazi (大安吳彥祖)》之銘言：
: 司法實務都是整顆硬碟做映像
: 不是一個個檔案單獨做
: 所以只有一個雜湊碼
: 扣押當下做一個扣押映像
: 勘驗的時候要做一個勘驗映像
: 扣押映像看勘驗印象比對完一樣雜湊碼以後
: 起碼能保證扣押印象製作時到勘驗印象製作時
: 這段期間沒人動過開啟過硬碟檔案
: 只要雜湊值不一樣就不行了
: 因為看不出來是不是只讀取檔案
: 改檔案屬性成唯獨也會影響到後來製作的整個硬碟雜湊碼
: 就跟封條一樣
: 封條破了
: 你吵說裡面原始檔單份檔案和扣押映像的單份檔案是沒有意義的
: 封條破了裡面東西根本是沒有證據力的
: -----
: Sent from JPTT on my iPhone

我不知道司法實務是怎樣啦。
不過合理推斷，就是硬碟一拿到先作映像(iso)，然後這顆硬碟就封起來放進證據室去。
任何人要動都得簽名。
這個iso就是讓檢調去看裏面的東西。

那麼，法庭上是拿硬碟來看還是iso來看？當然是硬碟啊，因為這是直接證據。

所以法官問柯，這硬碟是不是柯的，柯說應該是。
"
受命法官許芳瑜取出原硬碟詢問柯，硬碟外便利貼「二０二三、０二、廿三」、「備份」
字跡是為柯所有？柯回「在我家搜到的，應該是我的」。
"

然後法官要開始勘驗，被告律師反對，說會"破壞資料原始性"
"
今下午2點法官剛拿出這顆硬碟，律師團立刻反對直接插電腦讀取，認為應改用複製這顆
硬碟所有內存資料所做成的「映像檔」，以免破壞資料原始性造成「證據斷鏈」。

法官語氣溫柔地指責律師不早講，但勘驗原物忠於證據本身、未變動任何資料，也全程錄
影錄音，過程合法。
"
但是勘驗證物只是讀檔沒有寫檔，不會變動檔案內容。

另外檢察官擔心也不是沒道理
"
勘驗程序開始，柯文哲的律師蕭奕弘主張以映像檔為調查方法，檢察官姜長志擔心未來辯
方另會質疑映像檔是否出自原證物
"

"
許反問蕭，既然對勘驗方法有疑，為何不提前陳明？許說，為了在偌大資料中過濾出誰是
製作人，才會以原始證據勘驗，她還請刑事局拷貝，就是為忠於證據。

檢察官黃琬珺接著幫腔表示，法院基於直接審理原則，原始證據呈現給法院時並無變動，
且扣案物上有封套、封條、公務員用印，辯護人詳閱證即可看出，硬碟查扣時也有照片，
證據的取得、勘驗全屬合法。

"


所以簡單講是，因為要勘驗所以就是讀硬碟最直接。
要懷疑這硬碟是否被竄改要去看映像檔，改天也會懷疑映像檔是不是原始硬碟備份。
基於該硬碟已經有封條封套都沒人動過，辯護律師事前也沒反對，
那在勘驗時才反對會破壞證據是在？？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.228.7 (臺灣)
※ 作者: tkucuh 2025-06-06 13:05:15
※ 文章代碼(AID): #1eGdSEa6 (HatePolitics)
※ 文章網址: https://www.ptt.cc/bbs/HatePolitics/M.1749186318.A.906.html
※ 同主題文章:
[討論] 單個檔案和整顆硬碟映像不一樣
06-06 11:57 yamakazi
Re: [討論] 單個檔案和整顆硬碟映像不一樣
06-06 13:05 tkucuh
→ herboy: 要炒話題帶風向啊1F 42.72.25.177 台灣 06/06 13:06
→ kobedalanpa: 就看柯狗沒戲了累積相罵資源給外面的狗昌他們用來洗腦蠢草2F 61.63.208.238 台灣 06/06 13:07
推 violetking: 啊不就一直在異議......4F 111.80.30.150 台灣 06/06 13:09
→ CjackC: 你資料都流出去了還在封條啊 青鳥是不是低能5F 39.9.100.30 台灣 06/06 13:09

封條不是防止外流，是為了證據力。

→ stocktonty: 就法官自己都在看了你還要質疑法官7F 49.159.252.232 台灣 06/06 13:09
推 kukuma: 柯陣營就是死纏爛打狡辯戰術8F 118.163.28.173 台灣 06/06 13:10
→ ai2311: 勘驗程序開始，柯文哲的律師蕭奕弘主張以映像檔為調查方法，檢察官姜長志擔心未來辯方另會質疑映像檔是否出自原證物  欸不是吧 保存證物才能確保之後映像檔是原本的啊9F 42.73.208.0 台灣 06/06 13:10

懷疑到原始證據硬碟的可靠性，就可以一直推翻到映像檔的可靠性。

→ stocktonty: 那乾脆直接革命進攻法院啦14F 49.159.252.232 台灣 06/06 13:10
推 rwhung: 還有一個就是當場拿硬碟做映像檔，然後雙方都保證這映像檔內容 不能再推翻15F 118.171.8.21 台灣 06/06 13:10

不可能，被告律師就是在懷疑硬碟被改了還當場做iso...

→ ai2311: 你現在要怎麼證明 證物硬碟在庭上打開前沒污染？17F 42.73.208.0 台灣 06/06 13:11

封條封套啊。

→ kukuma: 你乾脆說現在的柯文哲經過體細胞更新迭代已經不是以前犯法的柯文哲了 應當庭釋放19F 118.163.28.173 台灣 06/06 13:11
→ rwhung: 懷疑到原始證據硬碟的可靠，就是連映像檔都不可信了21F 118.171.8.21 台灣 06/06 13:11
→ ai2311: 正常來說是做成映像檔 你質疑映像檔有問題那就拿這檔去比對原始證物啊23F 42.73.208.0 台灣 06/06 13:12

哪時做這個iso都可以懷疑

→ kobedalanpa: 汙染是什麼東西啦？柯狗律師要不要直接當庭說檢方假造證物
硬碟檔案內容經過偽造不得作證據使用25F 61.63.208.238 台灣 06/06 13:12
→ ai2311: 你沒一開始收到硬碟就做成映像檔 把證物貼封 要如何證明這硬碟在這幾個月內沒受到污染？28F 42.73.208.0 台灣 06/06 13:13

收到硬碟就上封條不就更能確保？
不然中華民國到現在怎麼保全證據的？

→ neverfly: 做映像檔跟檢方手上的有何不同？律師直接要求複製檢方手上那份的話小草會信嗎31F 42.73.169.52 台灣 06/06 13:13
→ kobedalanpa: 你告訴我污染的定義是甚麼拉33F 61.63.208.238 台灣 06/06 13:13
推 rwhung: 質疑原始檔案 相信映像檔 根本是在反向操作34F 118.171.8.21 台灣 06/06 13:13
→ timeriver235: https://i.imgur.com/KMgHxJQ.jpeg36F 49.216.223.35 台灣 06/06 13:13
[圖]
→ ai2311: 你自己不照證物保存方法做就別怪人能找到藉口37F 42.73.208.0 台灣 06/06 13:13

我沒看到被告律師打這一點。

推 cielilver: 白痴資料流出去又不是證據給人編輯到，都是新聞記者問的39F 27.53.176.245 台灣 06/06 13:13
→ timeriver235: 法官最終要依照原件作為證據41F 49.216.223.35 台灣 06/06 13:14
→ stocktonty: 線在就是什麼都要盧小番個沒完策略42F 49.159.252.232 台灣 06/06 13:14
→ neverfly: 起訴書就有說證物硬碟一開始就送去做映像檔了，小草不識字真的不需要這麼明顯43F 42.73.169.52 台灣 06/06 13:14
※ 編輯: tkucuh (211.75.228.7 臺灣), 06/06/2025 13:14:53
→ timeriver235: 所以檢視原件根本沒問題45F 49.216.223.35 台灣 06/06 13:14
→ rwhung: 自己不照證物保存方法..  又在吃自己拉的46F 118.171.8.21 台灣 06/06 13:14
→ kobedalanpa: 柯狗FB看太多還在幻想檢方沒保全證據47F 61.63.208.238 台灣 06/06 13:18
推 chaunen: 兩者開起來比對？48F 114.47.206.122 台灣 06/06 13:18
推 mp5good: 小草說你沒保存就是沒保存，管你事實如何49F 150.116.230.1 台灣 06/06 13:21
推 stocktonty: 檢調又不是沒遇過商業罪犯
柯文哲的說法還是詭辯最爛的那種51F 49.159.252.232 台灣 06/06 13:24
→ holien: 要看之前，需先證明映像檔跟扣押時是一致的，所以拷備映像檔做完雜湊值跟扣押時做的值比對之後，再用此映像檔戡驗。53F 69.157.64.95 加拿大 06/06 13:46

不需要，又不是要勘驗映像檔。
現在是看原始直接證據。
※ 編輯: tkucuh (211.75.228.7 臺灣), 06/06/2025 13:54:34
→ e2204588: 證據扣押的時候就會錄影存證了 來看看律師會不會要求勘驗
考慮如果有瑕疵就可廢掉這證據 要求勘驗可能性應該不低56F 101.10.165.225 台灣 06/06 13:55

--
作者 tkucuh 的最新發文:
點此顯示更多發文記錄