Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「

[manman0324 (聖誕快樂 )]

早上太忙了沒有追到這邊

有沒有人簡單的解釋一下這兩個檔案的先後跟差異性？

看了老半天大家的回文看不懂？

為什麼兩個同樣檔案雙方卻會吵起來？

檔案不一樣嗎？

※ 引述《finalvent33 (Leon)》之銘言：
: 1.媒體來源:
: NOWNEWS
: 2.記者署名:
: 劉松霖
: 3.完整新聞標題:
: 快訊／勘驗行動硬碟卡關！柯文哲律師為「這事」舌戰檢察官
: 4.完整新聞內文:
: 京華城案下午開庭，原定勘驗從柯文哲臥室搜出查扣的行動硬碟，但只開15分鐘就休庭
，
: 柯文哲辯護律師與蒞庭檢察官為了要直接勘驗硬碟或備份檔而爭執不下。
: 柯文哲律師蕭奕弘指出，直接勘驗扣案行動硬碟會導致「證據鏈斷裂」，因此主張勘驗
檢
: 方最初採證備份的映像檔。
: 但姜長志檢察官認為這是疊床架屋，今天如果只勘驗映像檔，日後柯文哲爭執跟硬碟原
始
: 檔有差異怎麼辦？應該直接勘驗扣案硬碟。
: 法官認為柯文哲律師主張不無道理，雖然擔心法庭內電腦讀取映像檔會跑不動，仍先宣
布
: 休庭10分鐘，找資訊室人員處理後再開庭。
: 5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
: https://www.nownews.com/news/6691769
: 6.備註:
: 《刑事訴訟法》第133條之1未詳細規範操作細節，數位證據的保全程序主要透過以下方
式
: 在實務中具體化：
: 法務部指引：《數位證據蒐集與鑑識作業指引》（由法務部發布）提供標準作業程序，
規
: 範如何製作數位證據的image檔案、記錄證據鏈、驗證資料完整性（如使用MD5或SHA-1
: Hash值）。
: 看直播轉述好像動原始硬碟了???
: 我說那個EXCEL檔的編輯紀錄呢??有影響嗎 求解

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 176.195.237.51 (俄羅斯)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1749118565.A.FAA.html
噓 qw530817: 立場問題
→ gagoga: 怕你趁勘驗動手腳，破壞原始狀態
→ a71085: 一個有貼封條而且撕不起來只能看 一個能動
→ a71085: 手腳就這樣而已
→ boredboy: 映像檔是依照程序備份檔案最初的狀態
→ angel902037: 一個可以改 一個不可以改
→ boredboy: 原始檔只要檢調後來沒偷動過 理論上一樣
推 garry5566: image 檔只能讀，不能寫。你開磁碟裡
→ garry5566: 的檔，就會有寫入的動作，最後修改、
→ garry5566: 讀檔的時間就會變
→ jianliung: 映像檔就整個複製，就像光碟片也可以做
→ jianliung: 映像檔，備份可以反覆使用避免原始來源
→ jianliung: 毀損
→ jianliung: 差別在映像檔需要另外掛上才能存取
推 james725: 想當初20年前我就掛著映像檔打世紀打的
→ james725: 蝦蝦叫 想不到法院電腦比我20年前的電
→ james725: 腦還破
推 andel121: 法院就想要這樣
→ s75830: 母體跟子體的區別，母體本來就不能亂動
→ u9005205: 有利就保全證據，不利就開始543...
推 VivianAnn: 法官會同意勘驗映像檔出乎我意料
→ dapei842110: 今天連原始硬碟都沒有封條封套 不就
→ dapei842110: 人人都能碰
→ scum5566: 所以小沈 1500就很可疑啊
推 photonic: 這樣很合理阿 不然容易被栽贓
→ u9005205: 只會嗆聲主筆檢察官面對，真的要面對小
→ u9005205: 沈1500就惦惦了....
→ hunter0954: 都能威脅刪除東西了，還有什麼不能動
推 iPolo3: 因為勘驗是有法官檢察官以直接的感官經驗
→ iPolo3: 去看證據 是最符合直接審理原則的
→ iPolo3: 證據方法 在直接審理主義下，原則上證據
→ iPolo3: 必須以原本為原則，所有經重置過的證據全
→ iPolo3: 部為例外 更何況是以勘驗方式舉證
→ iPolo3: 如果不是以最原始的證據勘驗，那法官以自
→ iPolo3: 身感官經驗去調查證據，只要這個證據有在
→ iPolo3: 小的問題，絕對都會影響感官經驗導致勘驗
→ iPolo3: 的證據方法毫無用武之地
推 child1991: 不查備份那是在備份三小的？
推 orze04: 讀硬碟和讀檔案不一樣啊
→ Anvec: 又看到綠鳥在耍白癡
→ Anvec: 在法院上 證據必須能證明沒有被動過
→ Anvec: 沒有被事後竄改 欸嘿 現在看不出來了
推 dboy1980: 影像檔等於是檔案最初狀態，哪怕只改一