怎样在海量数据中找到关键证据？“市场侦探”用上“黑科技”
“被举报企业电脑里的数据已经取回来了，咱们抓紧进行分析！”
11月15日上午，济南市市场监管综合行政执法支队电子取证专班的几位“侦探”从办案现场匆匆归来，泡在电子数据取证分析中心认真分析起其中的涉案信息。往来账目、聊天记录、被删除的信息……海量电子数据中，他们要抽丝剥茧，找出维护市场公平、消费者权益的关键证据并固定。
动辄上百万条的数据中，如何分析出有用的信息？“侦探”们如今用上了电子取证“黑科技”，涉案人员的手机、电脑，在分析中心的强大设备面前，违法行为几乎无处遁形。
拍摄时间：11月15日
拍摄地点：市市场监管综合行政执法支队电子取证专班
拍摄内容：智慧化手段助力案件侦破
提取数千条聊天记录
锁定关键证据
不久前，市市场监管局接到了一条举报，某商店销售的充电器没有“3C（中国强制认证）标志”。电子取证专班的“市场侦探”很快来到当事人的营业场所，发现被举报的充电器并不在“3C”目录中，在这一问题上没有违规行为。不过，经验丰富的他们还是发现了其他端倪。
“我们在调查涉事商家的进货渠道时发现，当事人手机微信聊天记录里有些内容，涉及销售以次充好的锂电池。”执法人员回忆，当时大家都觉得事情不简单，在征得当事人同意后使用专业取证设备，提取了当事人相关微信聊天记录约2635条，带回电子数据取证分析中心进行分析。同时提取了当事人网店的进货、销售电子数据，并依法随机抽取电池标称容量为7200mAh和8500mAh的两款锂电池作为样品，委托国家电池产品质量检验检测中心检验电池常温容量，检测结果是电池容量与实际不符。
“通过这些聊天记录和涉事商家在淘宝、拼多多等平台的销售记录，很快就把案情梳理清楚了。”执法人员说，从2021年12月，当事人就伙同生产厂家虚假标注水平仪锂电池的电池容量，将电池容量3000mAh标注为6000mAh、电池容量4400mAh标注为7200mAh，在网络上进行销售。
“到我们破案为止，当事人分13次购进虚假标注容量的锂电池共1575个，售出1467个，货值金额33000余元。”执法人员所说的这些数据，恐怕当事人不翻看进货记录都无法记得如此清晰，而“市场侦探”凭借敏锐的洞察力，再加上有“黑科技”的帮助，获取这些电子证据如探囊取物——在电子数据取证分析中心，有一套价值上百万元的装备，让涉案聊天记录、销售数据等信息的获取和分析轻松了许多。
数据“一键”提取分析
“黑科技”来助力
“这台设备叫‘取证航母’，它的功能很强大！”
执法人员带济南日报记者参观了电子数据取证分析中心，科技感扑面而来。“取证航母”上有大大小小的硬盘、U盘接入口，只需要将提取了涉案数据的存储器接入，就能利用其中的“数据大师”进行分析，“它可以检索关键词、生成分析报告、恢复一些被刻意删除的信息……有了它的帮忙，海量信息变得清晰明了。”
除了“取证航母”，“侦探”们还有不少好帮手。“这是‘超级魔方’，是一款便携式的全能取证分析装备，主要是方便外出现场办案；这是专门用于手机数据提取的装备，只要跟手机连接同一无线网络，用手机装备上的二维码，就能把手机内容镜像到装备里；这是‘e侦’，这是多通道获取设备……”执法人员一一介绍这些“黑科技”装备，直言正是它们的帮助，才能让电子数据提取和分析更加精准、高效。
证据提取后，怎样进行固定？如何保证不被篡改？“我们使用这些设备的时候，全程都有执法记录仪进行记录，证据提取后生成文件，要计算文件的哈希值，生成的一串长代码，这就相当于文件的‘身份证’，只要文件有一点改动，哪怕只是多加了一个肉眼看不出来空格，哈希值都会改变。”执法人员用哈希值计算工具简单演示了哈希值生成、改变的过程。证据有了“身份证”，让办案更加公正透明。
“为了让办案数据、档案归纳清晰明了，我们还自主开发了一个档案管理系统。”执法人员打开一个程序，专班成立以来侦破、参与的所有案件信息、电子证据、录屏录像都在其中。
“以前要把聊天记录这样的电子数据作为证据，需要截屏、打印成纸质版，让当事人签字确认。而电子数据取证解决了数据被隐藏、纸质文件造假等取证难的问题。”执法人员说。
大比武获得好成绩
取证技能不断提升
“我们专班是今年3月刚成立的，包括我在内的四位专班成员都有电子信息化工作的基础，所以上手比较快。”电子取证专班负责人告诉记者，市市场监管综合行政执法支队的十个大队，覆盖了权益保护、产品质量、特种设备、食品药品、知识产权等市场监管所有领域的执法工作，电子取证专班用专业技术协助侦破案件。
该负责人说，随着科技和互联网的发展，企业经营全面实现电子化，网上交易成为常态，所以电子数据作为一种证据类型已经被正式确认，“掌握电子数据提取、分析的技能，是我们行政执法顺应时代发展必须做出的改变，只有这样才能更好地维护市场秩序。”仅在今年上半年，专班就配合各执法大队进行了39次电子数据取证，在21起案件中起到关键作用，涉案金额达1000余万元。
今年9月，专班成立不到半年，就在全省市场监管系统执法办案电子数据取证培训暨大比武活动中获得了团体第二名的好成绩，一人获得了个人第二名，代表山东省参加11月16日举行的全国大比武。“比赛要持续八九个小时，特别考验参赛者的耐心和细心，就像高难度的‘密室大逃脱’，关键证据可能藏在键盘下面、垃圾桶里，可能在海量数据中隐藏得很深……”该负责人说，通过一次次实战考验和比武，专班电子取证、分析的技能不断提升。
现在，济南市各个区县行政执法队伍也在进行电子取证能手的培养。“根据支队推进市区‘一体化执法办案’的要求，我们成功面向区县举办了线上和线下培训，有效提升了区县执法人员在执法办案中的电子数据取证能力。”该负责人说，接下来还会继续强化交流学习，进一步促进电子取证在日常执法实践中的普及应用。