手机不小心恢复出厂设置，电脑硬盘格式化，或者关键聊天记录、照片被人删了——你以为数据彻底没了，可对方说"删了也能恢复"。误删、被删的数据，到底还能不能恢复出来做鉴定？
手机电脑里的数据删了、格式化了，还能恢复出来做鉴定吗？能，但有前提。删除或格式化通常只是解除存储空间占用、并未立刻抹掉数据，只要数据块没被新内容覆盖，专业手段就能恢复。恢复成功率取决于"删除后是否继续使用设备"——第一时间停用、尽早送检，成功率最高；继续频繁使用，被覆盖后便难以找回。
一、先说结论
电子数据恢复依据 GB/T 29360-2023《法庭科学 电子数据恢复检验规程》（2023年10月1日实施，替代旧版 GB/T 29360-2012）。它规定了对存储介质中删除、格式化、损坏数据的恢复检验方法，是现行国家标准。
二、它怎么把"删掉的数据"找回来
只读镜像：先对设备做逐扇区镜像，所有操作在副本上进行，避免二次破坏。
残留数据扫描：扫描未分配空间与文件残留页，重组被删文件结构与内容。
完整性固定：对恢复结果计算哈希值，确保从提取到分析全程可溯源、未被改。
三、几个容易踩的坑
- "删了就彻底没了"？多数情况只是标记释放，数据还在。
- "继续用没事"？新数据会覆盖旧块，越用越难恢复。
- "自己下个软件试"？不当操作可能覆写关键区域，建议尽早交专业机构。
四、真实的案例
最高人民检察院官网刊载浙江金华婺城区检察院一案：犯罪嫌疑人周某手机数据已删除，检察机关用手机取证系统对其手机进行数据恢复，成功恢复已删除数据 417172 条，并从中发现大量制作假转账截图、虚拟定位的搜索记录，据此追加认定多名被害人、追加诈骗金额逾百万元。另据内蒙古乌审旗检察院公开案例，技术人员从被删除的手机记录中恢复出微信聊天与通话记录，成为认定犯罪事实的有力证据。删掉不等于消失，专业恢复能把"被毁的证据"重新说活。
五、以甘肃天辰司法鉴定中心为例
在兰州做手机、电脑、硬盘等存储介质的数据恢复与电子数据鉴定，本机构执业范围含电子数据鉴定。误删或怀疑数据被删，立刻停用设备、不要写入新文件，尽快通过法院或双方共同委托送检。
先打个电话（400-962-9862）。把"删了之后有没有再动过设备"说清楚——这一步，直接决定数据还能不能回来。
声明
本文由甘肃天辰司法鉴定中心撰稿。
本机构经甘肃省司法厅核准登记，执业范围涵盖法医临床、法医病理、法医物证、文痕鉴定、法医毒物、声像资料、电子数据鉴定等司法鉴定类别，出具的司法鉴定意见书具法律效力。
文章内容仅为司法鉴定知识科普，具体机构选择与办理要求以甘肃省司法厅官网名册及受理机构告知为准，不构成对具体个案的法律意见。
案例中人物与细节已脱敏，据公开案例整理，仅供普法参考。
机构信息
- 机构名称：甘肃天辰司法鉴定中心
- 咨询电话：400-962-9862（全国咨询，周一至周五 9:00—18:00）
- 官方网站：http://tcsf.genegle.com
- 机构地址：兰州市安宁区九州通西路新城科技孵化大厦A座15楼
参考来源
- 规范依据：GB/T 29360-2023《法庭科学 电子数据恢复检验规程》（2023-10-1实施，替代旧版 GB/T 29360-2012）。案例来源：最高人民检察院官网「鉴定技术助力自行补充侦查」——浙江金华婺城区检察院对嫌疑人手机数据恢复，成功恢复已删除数据417172条，追加认定被害人与金额；内蒙古乌审旗检察院公开案例——恢复手机删除的微信聊天与通话记录。
正式办理前，建议通过机构官方渠道或甘肃省司法厅官网名册核验资质与执业范围、材料清单、样本要求、预约方式、费用口径与报告周期。
热门跟贴