湖北三真司法鉴定中心对服务器数据提取分析鉴定
服务器;镜像;数据库;数据分析
*
对被告公司所使用的某小区水电收费充值系统2019年10月29日至2023年2月10日止的收费数据以及数据库服务区和应用服务区的相关镜像进行提取，核实实际收费金额及是否存在删除或篡改数据的情况。
*
2023-05-22
已调解
原告委托开发商通过社会化运作方式定向开发了案涉某小区。被告系某小区的物业管理服务企业。因某小区未进行水电的社会化改造，故小区水电均由某单位接入。被告长期拖欠水电费用，原告长期向水电部门垫付高额水电费，至今下欠的水电费为5278154.5元。根据相关规定，某小区的水电费应按照实际发生数额全部由被告支付。但因某小区的业主自用区域的水电费由业主根据用水用电需求通过预缴费的模式提前进行充值，从而由被告进行了预收，但被告不仅拒不支付公共区域的水电费，并且在收取了业主充值的水电费后挪作他用，应向原告返还原告垫付的水电费。
受理日期：2023年4月23日
鉴定地点：湖北三真司法鉴定中心
鉴定标准：依据《电子物证数据恢复检验规程》GB/T29360-2012，《电子物证数据搜索检验规程》GB/T29362-2012的有关条款及检验方法，结合本鉴定中心司法鉴定作业指导书及委托方提供的相关材料，对检材进行检验，并对委托事项出具书面鉴定意见。
鉴定设备：Lenovo ThinkPad P52[Intel（R）Core（TM）i7-8850H HYPERLINK "mailto：CPU@2.60GHZ" Z 2.59GHZ，32GB，64位操作系统，CPU@2.60GH Windows 10企业版G神州网信政府版OEM]，取证大师 V6.1.95641RTM，CR-2000 恢复大师。
（一）检材检验
检材为津发小区水电收费充值系统所在服务器，将检材编号为2023-J0094-J001,检测服务器中有两块硬盘，硬盘分别编号为磁盘0和1。
1.检材2023-J0094-J001中磁盘0的基本情况
名称：磁盘0
设备类型：普通硬盘
设备大小：111.79 GB
扇区大小：512 Byte
扇区数：234,441,648
物理位置：0
设备描述：本地硬盘
设备型号：DERLAR SSD 120GB
设备序列号：DSMB20C2800420
固件号：1001
通电时间（单位：小时）：4524
通电次数（单位：次）：804
温度（单位：C）：44
接口类型：Serial ATA
传输模式：SATA/600
该磁盘分区信息如下：
名称：分区1_本地磁盘[C]
分区类型：NTFS
设备大小：65.00 GB
扇区数：136,314,943
物理位置：1,048,576
名称：分区2_新加卷[D]
分区类型：NTFS
设备大小：46.79 GB
扇区数：98,119,680
物理位置：69,795,315,712
2.检材2023-J0094-J001中磁盘1的基本情况
名称：磁盘1
设备类型：普通硬盘
设备大小：119.24 GB
扇区大小：512 Byte
扇区数：250,069,680
物理位置：0
设备描述：本地硬盘
设备型号：tigo SSD 128GB
设备序列号：RC20A29826E1024
该磁盘分区信息如下：
名称：分区1_系统[C]
分区类型：NTFS
设备大小：65.00 GB
扇区数：136,314,943
物理位置：1,048,576
名称：分区2_新加卷[D]
分区类型：NTFS
设备大小：46.79 GB
扇区数：98,119,680
物理位置：69,795,315,712
（二）检测过程
1.制作检材（2023-J0094-J001）中磁盘0的镜像文件，镜像文件基本信息如下：
名称：磁盘0
设备类型：普通硬盘
大小：111.79 GB
设备序列号：DSMB20C2800420
设备型号：DERLAR SSD 120GB
扇区数：234,441,648
起始扇区：0
结束扇区：234,441,647
MD5值：4F44D60ADFD69DE1292370EB1B97C6BF
开始获取时间：2023-03-31 14：48：35
结束获取时间：2023-03-31 15：38：29
2.制作检材（2023-J0094-J001）中磁盘1的镜像文件，镜像文件基本信息如下：
名称：磁盘1
设备类型：普通硬盘
大小：119.24 GB
设备序列号：RC20A29826E1024
设备型号：tigo SSD 128GB
扇区数：250,069,680
起始扇区：0
结束扇区：250,069,679
MD5值：4CD40B134D711BB0C3027BB45DF545FA
开始获取时间：2023-03-31 15：38：56
结束获取时间：2023-03-31 16：28：31
3.检测水电收费充值系统
在检材（2023-J0094-J001）磁盘0的第二分区存有水电收费充值系统的“西安旌旗软件”文件夹，文件夹中文件信息截图如下图1所示：
图1 检材（2023-J0094-J001）磁盘0中水电收费充值系统文件截图
在检材（2023-J0094-J001）磁盘1的第二分区存有水电收费充值系统的“西安旌旗软件”文件夹，文件夹中文件信息截图如下图2所示：
图2 检材（2023-J0094-J001）磁盘1中水电收费充值系统文件截图
4.提取水电收费充值系统数据库文件
（1）在检材（2023-J0094-J001）磁盘0的第二分区存有水电收费充值系统的“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB，文件信息如下：
文件：MultiMeter.MDB
大小： 11112448 字节
修改时间： 2023年3月31日, 18：05：35
MD5： 9CF7B33905090A88E77D58B4DC84AA02
（2）在检材（2023-J0094-J001）磁盘1的第二分区存有水电收费充值系统的“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB，文件信息如下：
文件：MultiMeter.MDB
大小： 9539584 字节
修改时间： 2023年3月31日, 16：16：23
MD5： E1E9D2D2E134CBEE94697F671F7D4C17
5.运行检材（2023-J0094-J001）磁盘0的第二分区水电收费充值系统“西安旌旗软件”，利用软件统计报表功能生成2019年至2023年期间水电充值记录文件。
6.运行检材（2023-J0094-J001）磁盘1的第二分区水电收费充值系统“西安旌旗软件”，利用软件统计报表功能生成2019年至2023年期间水电充值记录文件。
7.解密并提取检材（2023-J0094-J001）磁盘0的第二分区存有水电收费充值系统“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB文件记录，获取到电费充值记录表AmmeterList和水费充值记录表PaymentWaterList。
8.解密并提取检材（2023-J0094-J001）磁盘1的第二分区存有水电收费充值系统的“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB文件记录，获取到电费充值记录表AmmeterList和水费充值记录表PaymentWaterList。
9.恢复提取检材（2023-J0094-J001）中磁盘0的镜像文件中数据库文件，获取到MultiMeter数据库文件记录，比较在检材（2023-J0094-J001）磁盘0的第二分区存有水电收费充值系统“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB文件记录，未发现删除和篡改记录。
10.恢复提取检材（2023-J0094-J001）中磁盘1的镜像文件中数据库文件，获取到MultiMeter数据库文件记录，比较在检材（2023-J0094-J001）磁盘1的第二分区存有水电收费充值系统“西安旌旗软件”文件夹中提取到数据库文件MultiMeter.MDB文件记录，未发现删除和篡改记录。
对数据库中汇总去重，统计2019年10月29日至2023年2月10日止的收费数据。
1.PaymentWaterList表中水费充值10123笔，购水量合计661440，应收1551554.6，实际收1551224.13。
2.AmmeterList表中电费充值19117笔，购电量合计16479717，应收9467987.1，实际收9468450.07。
1.按委托要求对检材（2023-J0094-J001）进行分析，提取水电收费充值系统“西安旌旗软件”数据库文件，提取水电费充值记录数据表文件等电子数据，电子数据存储在附件光盘中。
2.检材（2023-J0094-J001）水电收费充值系统“西安旌旗软件”中未发现对水电充值记录进行删除和篡改操作。
3.在检材（2023-J0094-J001）水电收费充值系统“西安旌旗软件”数据库中，2019年10月29日至2023年2月10日止的收费数据如下：
水费充值10123笔，购水量合计661440，应收1551554.6，实际收1551224.13。
电费充值19117笔，购电量合计16479717，应收9467987.1，实际收9468450.07。
