
手机摔坏进水开不了机,里面的电子数据还能取出来吗?
有当事人问过我这个问题,问得很急。
手机掉进水里,捞出来按了半天没反应。可里面有几笔转账记录和一段聊天,是他后面打官司要用的东西。
"修手机的师傅说主板烧了,让我换台新的。"他说,"那这些东西是不是就没了?"
答案要分两层看:技术上能不能取出来,和取出来之后法庭认不认。这是两回事,而且第二层经常被忽略。
一、能不能取,看坏在哪一层
手机不是一个整体。照片、聊天、转账记录,最终都躺在一块存储芯片里。所以"开不了机"和"数据没了"根本不是一回事。
屏幕碎了、触屏失灵、开不了机,大概率能取。数据还在,只是你"看不见"它。
主板进水、腐蚀、电源管理坏了——可能要芯片级提取:把存储芯片从板子上拆下来,用专门的设备读。这需要专业机构和设备,不是普通维修店能做的。
存储芯片本身物理损坏——能取回多少要看运气。
但真正麻烦的是第四种情况:手机是加密的。现在的手机基本都是全盘加密,密钥和手机本身的硬件绑定。这意味着:芯片即使完整拆下来,也是读不出内容的。
说白了:加密把"物理损坏"和"取不到"这两件事,几乎画上了等号。 这种情况下,唯一的希望是手机还能被"正常认证一次"。
所以,如果这台手机还要当证据用,第一件要做的事,不是急着恢复数据。
二、先做对顺序,别做反了
三个"别":
别反复开机、别反复充电。 进水机通电可能短路,进一步烧毁主板和芯片。开不了机就先别折腾它。
别急着送普通维修店。 为了维修而拆机、刷机、恢复出厂设置,恰恰会破坏掉证据本身。维修和数据取证,是两套目的、两套操作。
别自己装恢复软件乱试。 每一次写入,都可能覆盖掉还没提取的数据。
那正确的顺序是什么?
如果这事已经涉及纠纷或者案件,就先固定、再提取。也就是说,先把手机作为"物"保住,交给有权提取的一方走正规程序,而不是先想办法把内容拿出来。
这一点,其实法律上写得很清楚。
三、法庭上,电子数据要过三道关
《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》确立了一个原则:以扣押原始存储介质为原则,以直接提取电子数据为例外,以打印、拍照、录像等方式固定为补充。
该规定第八条还写明:能够扣押电子数据原始存储介质的,应当扣押、封存原始存储介质,并制作笔录、记录封存状态。
手机本身,就是证据的一部分。为什么?因为后面三关都围着它转。
第一关:原始介质在不在。 审查电子数据真实性时,先看是否移送了原始存储介质;如果因为无法封存、不便移动而没有移送,必须说明原因,并注明收集提取的过程、原始介质的存放地点或者数据来源。
第二关:完整性能不能验证。 审查要点的第一条就是——原始存储介质的扣押、封存状态;此外还包括比对完整性校验值、与备份数据相互比较。
第三关:操作过程合不合规。 关于检查电子数据的操作,规范里写得很细:对存储介质拆封过程要录像;应当通过写保护设备接入检查设备,或者制作备份、对备份进行检查;实在用不了写保护设备、也做不了备份的,要注明原因并全程录音录像;检查前解除封存、检查后重新封存,前后都要拍到能看清封条状况的照片。
看明白了吗——从"这块手机是你的"到"这份数据没被动过",中间每一步都要留痕。
这也是为什么我一开始说,别急着开机、别急着送修:那几步动作,破坏的正是这些"痕"。
四、普通人能做的几件事
第一,把手机保住。 别摔、别泡、别拆、别转手。原样收好。
第二,能开机就先整体备份。 如果手机还能正常开机、正常解锁,做一次完整备份(而不是只挑几张图转发出去),尽量保留原始数据。
第三,涉及案件的,走正规提取。 报案、申请鉴定,让有资质的一方按规范提取——这既是技术要求,也是证据要求。
第四,别把"恢复数据"和"修手机"混为一谈。 前者是为了还原内容、并且让内容能用;后者是让手机继续能用。目的不同,做法也完全不同。
结语
手机摔坏进水,数据还在不在,取决于坏在哪一层;
数据能不能用,取决于从扣押到提取的每一步有没有留痕。
这两件事,都不该由"急"来决定。真正值钱的不是那部手机,是它里面那段没法再复制一遍的经历——保护好它,比救活它更要紧。
你有没有遇到过"手机坏了、数据还在里面"的情况?后来取出来了吗?欢迎在留言区说说。