共谍案／iPhone洗出证据耗3个月　专家：救片段再去拼图

▲2017年3月9日，政大陆籍学生周泓旭被依违反《国家安全法》逮捕，讯后羁押获准。（图／记者吴铭峰摄）记者柳名耕／台北报导

政大陆籍学生周弘旭因涉嫌在台吸收官员、军人，在2017年3月间遭调查局国家安全维护站依违反《国家安全法》逮捕，结果在12月19日时新党党工王炳忠等人遭到调查局带走调查，原因是检调花了将近3个多月，在周泓旭的硬碟、iPhone内洗出关键资料与王炳忠等人有关；有专家指出，如果资料删除的话，最多只能救出片段的资料，再去进行拼凑。

专家指出，随身硬碟、随身碟的救法相当简单，如果资料被删除或者是「快速格式化（低度格式化）」的话，只要透过特定的软体就能够回复，因为在Windows系统下当档案被删除或者低度格式化后，只是把档案的前序档名删除，让使用者没办法读取该档案。

但是被删除的档案其实还存在硬碟里，除非有新的档案加入，把原有的档案内容覆盖才会让档案彻底消失；或者在格式化时选择深度格式化，就能把硬碟回复成出厂状态，不过深度格式化所要耗费的时间相当长。

▼专家指出，iPhone的手机的档案如果被删除就很容易被覆盖，即使回复了也只是片段档案。（图／记者杨佩琪摄）

至于iPhone的档案就比较难救回，原因是iPhone的档案被删除后，记忆体或者储存空间很快就会被其他程式或者档案取代，无法将所有的档案都找回，只能把片段的档案洗回来，也无法指定哪个档案要被救回。

除非在档案删除后就没再使用该支iPhone，那档案被全部找回来的机率就相当地高；专家指出，即使是检调也没办法把所有资料还原，除非能找到苹果公司，否则很可能是把片段资料回复后，再去与针对与案件有关的证物进行拼凑。

专家也强调，如果档案是在APP里，像是LINE、WeChat等通讯软体内的话，要找回的机率就更低，因为这些公司几乎都不在国内，也不见得会理会台湾检调的请求。