夫妻俩卖出210万具问题灭火器，账本销毁了，5395万元生意却没藏住

210万余具不符合国家标准的灭火器，流向全国10余个省、自治区、直辖市，购买方涉及机关单位、学校、宾馆和物业公司。

案件进入审查起诉阶段时，购销账目已被销毁、记录混乱，现有证据仅能认定46万元涉案货值。

210万余具问题灭火器已经流向市场，为什么只能认定46万？那些卖出去的灭火器，又该怎么追查？

突破口藏在4台电脑和4部手机里。办案人员从8台设备中提取、恢复电子数据334GB，找回21万余条已删除数据，破解34份加密文档，最终查明销售金额5395.16万元。

2026年9月，该案入选最高人民检察院检察技术支持高质效办案典型案例。

一家账面只有 46 万的工厂，和它卖向全国的 210 万具灭火器

姜某明、吴某霞是一对夫妻。2020 年 11 月，两人注册成立甲公司，姜某明任法定代表人、执行董事兼总经理，吴某霞任监事，主营灭火器的生产和销售。

生意做起来之后，2022 年 8 月，两人又以吴某霞弟弟的名义注册了乙公司，实际经营仍由夫妻二人控制。明面上是两家公司，背后还是同一对夫妻在掌舵。

从 2022 年 3 月起，工厂按照下游客户的需求，批量生产 3 公斤、4 公斤等型号的手提式干粉灭火器。事后查明，两人累计生产各类灭火器 217 万余具，对外销售 215 万余具，其中不符合国家标准的多达 210 万余具。换句话说，从这条生产线上卖出去的灭火器，几乎就没有合格的。

这些货卖向全国十余个省、自治区、直辖市，购买方涉及机关单位、学校、宾馆和物业公司，都是人员密集、对消防安全要求极高的地方。

问题出在案发之后。侦查机关查获的实物证据有限，而能证明真实销量的东西几乎都被处理过：购销账目被销毁，涉案设备中存在大量已删除数据，还有重要经营信息被加密隐藏。移送审查起诉时，现有证据只能认定涉案货值 46 万元。

46 万是什么概念？对这样一家连续开工、货车跑遍大半个中国的工厂来说，这个数字连实际产能的零头都够不上。检察机关审查后认为，购销账目混乱，在案证据认定的金额与犯罪规模明显不符，决定开展自行补充侦查。

仓库里查获的问题灭火器可以清点，可已经卖到全国各地的货，怎么查？办案人员把目光转向了那些灭火器在生产、交易过程中留下的数据。

4台电脑、4部手机，找回21万余条已删除数据

检察机关委托司法鉴定中心，对查封、扣押的 4 台电脑、4 部手机开展电子数据提取和恢复。

最终，一组数字摆在了办案人员面前：

334GB—— 提取、恢复的电子数据；
264万余条 —— 提取的数据；
21万余条 —— 恢复的已删除数据；
34份 —— 发现的加密文档。

很多人以为，文件删了、回收站清空了，数据就没了。

并不是。删除通常只是在文件系统里给这块存储空间做了一个可重新使用的标记，只要原有数据还没被新内容覆盖，或者设备里仍保留着备份、日志、缓存，记录就有机会被找回。

本案中，检察技术人员按照电子取证规范，使用专业工具成功恢复 21 万余条已删除数据，并将提取、恢复的数据归集形成数据池，为后续分析打下基础。

被删除的数据重新出现了。但更大的突破还在后面。

34份加密文档被藏在多层目录里，里面可能就有查清几千万销售额的关键证据。

200小时的墙，2 小时攻破：34 份加密文档里的 5395 万

这34份文档，以3至5级文件目录层层嵌套，采用异名、代号等方式隐藏式存储。不直接标注采购表、客户单，从名称上很难判断内容，普通翻找也不容易发现其中的关联。文档数据总量超过500MB，按常规方式破解，需要200多个小时。

200 多个小时是什么概念？相当于一台设备不分昼夜连续跑八天八夜。等常规破解跑完，案件的办理节奏和证据时效都会被拖垮。

鉴定人员换了思路，通过修改备份文件运行规则、自定义解码规则等方式，仅用 2 小时就完成全部破解，获取关键数据 20 余万条。

真正关键的，不是破解有多快，而是文档里装着什么。原材料采购和出入库明细、生产日志、销售渠道、资金流向 —— 四类记录，恰好回答了此前查不下去的四个问题：

原材料从哪来？采购明细记录了上游来源、数量和流转；
到底生产了多少？生产日志对应着产品规格、产量和原料消耗；
货卖到了哪里？经销商和订单信息画出了销售网络与区域；
真实金额是多少？销售记录与资金流水可以互相印证。

但找到数据，离定案还差最关键的一步。几百万条记录里混着冗余、重复和无关信息，金额绝不能简单相加。鉴定人员对电子数据分类归集、冗余清洗、拆解分析，检察官和技术人员再结合司法会计专业知识，把电子数据与交易流水、原材料台账等证据逐项交叉核验，去重、排疑、核对矛盾。原本散落在不同文件里的信息，这才串成一条完整、可信的经营链条。

最终，这条链条落成了几个硬数字：

采购不符合国家标准的干粉 7347.788 吨；
生产 10 种规格的不合格灭火器；
销往 134 家经销商；
销售金额合计 5395.16 万元。

检察机关指控的犯罪事实和金额，法院全部予以采信。2026 年 1 月，姜某明被判处有期徒刑十五年、罚金三千万元，吴某霞被判处有期徒刑十二年、罚金二千五百万元。

刑事部分办完了。但对已经流出厂门的 210 万余具问题灭火器来说，这些数据还有另一个任务。

依托这些电子数据，检察机关向行政主管部门制发社会治理检察建议，提供涉及销售渠道、区域、数量的数据 8 万余条，推动消防器材行业专项整治，会同相关单位和购买主体，对 80 万余具问题灭火器进行了处置。

法庭上的数据，支撑了对犯罪规模的认定；法庭外的数据，排除的是一个个具体场所里的真实隐患。

删掉的账、加密的文件，为什么救不了心存侥幸的人

现实中，抱有类似侥幸心理的并不只有制假售假者。内部舞弊、窜货吃回扣、虚开发票、离职前删改经营数据、把核心资料复制外带，是企业更常遇到的情况。

这些事的共同困境高度一致：怀疑很容易，把事实和金额钉死、变成能在庭审和仲裁中过关的证据，很难。

很多企业恰恰卡在同一个地方：不是没有数据，而是数据被删了、被加密了、散在十几个系统和表格里，读不出来、串不起来；就算读出来，也证明不了自己的真实性和完整性。

电子数据司法鉴定在这类案件中，主要发挥三个方面的作用。

一是找得回

面对删除、格式化甚至损坏的存储介质，依照规范开展数据提取和深度恢复，尽可能把看似已经消失的记录找出来、固定下来。

二是解得开

对加密、隐藏、以异名代号存储的文档进行专业破解与解析，让存在设备里却读不出来的内容重新可读。

三是算得清

对海量数据清洗归集，把文件系统、业务台账、交易流水和通信记录多源交叉核验，梳理事实链条和金额核查依据。涉及犯罪金额、财务损失等专门性问题，还需要结合司法会计等专业审查，与其他证据相互印证。

这套能力并不只服务于刑事案件。奇安信洞鉴长期从事电子数据司法鉴定，也承接过大量企业端委托：离职员工删除经营文件后确认删除时间与操作轨迹，核心资料被外带后梳理传输路径，怀疑内部舞弊时从设备中还原业务往来与资金痕迹。

奇安信洞鉴可提供手机、电脑、硬盘等各类终端的数据提取固定与深度恢复，适配删除、加密、损坏等复杂场景；也可开展加密文档解析、数据库与交易记录关联分析、软件功能鉴定、文件相似性比对等专项工作；对于证据分散在多设备、多系统的复杂事项，还可以围绕待证事实逐层梳理数据关系，形成可用于诉讼、仲裁和内部调查的专业材料。

也提醒所有企业，怀疑数据异常但拿不准还能恢复多少时，第一步永远是：停止无关人员操作涉案设备，不要反复开关机，不要自行安装软件尝试恢复，第一时间封存检材、联系专业人员评估。很多关键证据，恰恰可能毁在事发后的那几次多余操作上。

结语

账本可以销毁，文件可以删除，资料可以加密，但企业真实运转过，就总会在不同设备、系统和业务环节留下数字痕迹。只是这些痕迹不一定都能恢复，也不会自动给出答案 —— 只有经过规范提取、专业检验，并与其他证据相互印证，它们才能真正成为证据。

让消失的数据重新被发现，让复杂的数据关系被解释清楚，让关键事实有据可查，这正是电子数据司法鉴定的价值，也是奇安信洞鉴长期在做的事。

在这起案件里，这些工作不仅帮助查清了5395.16万元的销售事实，还让80万余具流向市场的问题灭火器得到了处置。

比起恢复了多少GB数据，这或许才是更值得被看见的价值。

挂在墙上的灭火器是用来救命的，它不应该是一笔被删掉的账。

删除键盖得住文件，盖不住真相。

奇安信集团旗下有北京、上海、西安三家司法鉴定所：北京网神洞鉴科技有限公司司法鉴定所、上海盘石洞鉴科技有限公司司法鉴定所与陕西西安洞鉴云侦声像资料司法鉴定所。其中，上海所是上海第一家通过 CNAS 认证认可的民营计算机类司法鉴定机构。三所均通过了CMA资质认定，是目前国内少数能够通过自主研发软件进行取证与分析的电子数据司法鉴定机构，具有独立的实验室场所，其中包括：案件受理区、数据恢复区、手机取证区、计算机取证区、屏蔽室、无尘工作间和物证室，并配备多种国内外先进的技术检验及辅助设备。经过多年的时间积累和发展，现拥有一批胜任鉴定工作的专业技术人员，以专业的技能和丰富的经验，来开展声像资料和电子数据司法鉴定工作。开展的鉴定服务范围包括：声像资料鉴定、电子数据司法鉴定、计算机证据固定和获取、手机终端取证与分析、数据恢复、密码破解以及涉及电子设备的民事调查等。