硬盘|南天实录第47期：删库跑路VS数据恢复一场无声的较量软件开发|信息安全|程序员|数

文章图片

文章图片

编者按
Editorial Note
对于程序员而言，删库跑路无疑是最极端的离职方式，轻则数据受损，重则公司倒闭。
用业内的评论来说，就是这得多大仇才能干得出来啊！本期南天实录，小天就来讲述一桩程序员删库跑路、鉴定专家数据恢复的鉴定案例。

程序员跑了，顺便删掉了数据库
2020年，某金融公司委托某软件开发团队开发一款针对国外用户的贷款APP 。
在该团队即将完成工作准备交付的时候，不知因何原因，二者发生了纠纷，软件开发团队一气之下，集体不告而别，
并将电脑硬盘全部格式化，把已经写好的代码从电脑硬盘上全部抹除掉了，顺便删除了整个数据库，连云端上的备份也一起删除了。

好巧不巧的是，金融公司租用的云端服务器也正好到期，无法从云端的回收站找回代码。
心急如焚的金融公司立刻找到了广东南天司法鉴定所声像资料室，委托电子数据鉴定专家对电脑硬盘上的数据进行恢复并找回代码。
不分昼夜加班一周，终于找回所有代码
在受理委托后，金融公司派人送来了十多台电脑，这些都是当时软件开发团队用于编写代码的存储设备。
因为金融公司打算起诉软件开发团队，需要尽快收集证据，因此给南天所电子数据鉴定专家恢复数据的时间只有短短7个工作日。
但是用于存储代码的硬盘却有二十多块，总数据量上万GB ，时间紧任务重，电子数据的鉴定专家们马上开始了工作：拆卸硬盘、对硬盘进行编号、拍照，光是前期准备工作就消耗了大半个工作日。

由于软件开发团队是将整块硬盘格式化，而金融公司需要的只是APP的代码，
因此电子数据鉴定专家们需要从恢复的海量数据中找到相关代码，无法通过软件识别，需要人工操作，这将又是一项艰巨的工作，但是这并没有难倒鉴定专家们。

为了尽快找回代码，电子数据鉴定专家指派了专人守候在用于恢复数据的设备旁边，一天24小时除了吃饭睡觉都盯着设备。
一块硬盘恢复完之后换上另一块，然后利用旁边的电脑对恢复后的硬盘进行数据筛查，找到APP的代码。
一块硬盘有几百GB的内容，但是APP代码却仅仅只有数百兆，想要找到它们如同大海捞针，但是鉴定专家却没有放弃，不分白天黑夜守候在电脑旁边，这种情况持续了整整一周，鉴定专家也为此瘦了整整一大圈。

终于，在规定期限内，南天所鉴定专家将所有硬盘数据全部恢复并找到了APP代码。
将鉴定意见书交给金融公司不久之后，南天所鉴定专家得知，由于及时出具的鉴定意见书，经过公安机关的调解，金融公司和软件开发团队握手言和，软件开发团队会将所有的代码完整复原。
这场无声的较量，最后在我方及时出具的鉴定意见的帮助下，委托方大获全胜告终。
保护网络信息安全，任重而道远
如今的社会是互联网的时代，网络信息安全更是重中之重。
上面的案例，也只是网络信息安全的冰山一角，互联网诈骗、电信诈骗、网络赌博等等，都是网络信息安全的防范对象。

硬盘|南天实录第47期：删库跑路VS数据恢复 一场无声的较量

硬盘|南天实录第47期：删库跑路VS数据恢复一场无声的较量