這幾天，源妹一直在關注重慶公交墜江事件，從事件謠言、到網上發酵、到官方發聲，源妹思考了很多很多。在對逝者深切緬懷的同時，也在思考如何從此次事件中吸取教訓，避免此類悲劇再次發生。藉著這次機會，源妹和大家一起來回顧一下事件過程，並站在源妹一直學習和從事的資料恢復及電子資料取證領域的角度，給大家分享一些關於資料恢復的小技巧。

——給讀者

        謠言四起 女司機逆行引發輿論熱潮
        風口浪尖 防火防盜防女司機
        公交車與轎車相撞墜江事件一出，私家車的女司機便被控制帶走調查。網上有訊息稱事故發生的原因是因為私家車的女司機穿著高跟鞋開車，而且還在橋上逆行，為了躲避私家車，公交車才會墜入江中。部分媒體也對“女司機逆行”一事進行了報道，在網上引起了公眾對私家車女司機的譴責和聲討。

        事件回顧 還原真相
        2人爭執 3秒互毆 只因錯過1站 15鮮活生命瞬間消失
        10月28日上午10時許，乘客劉某在乘坐公交車過程中，發現車輛已過自己的目的地站，要求下車被拒，兩次持手機攻擊正在駕駛的公交車駕駛員冉某，兩人之間的互毆行為造成車輛失控，致使車輛與對向正常行駛的小轎車撞擊後墜江，造成重大人員傷亡。

        全力搜救 現場勘查
        15名駕乘人員身份明確 13名遇難者遺體確認 精準定位墜江車輛位置

        事故發生後，黨中央、國務院高度重視，國家應急管理部、公安部、交通運輸部派員赴渝現場指導調查處置。市、區兩級黨委、政府組織公安、應急、海事、消防、長航、衛生等部門組建現場指揮部，全力開展搜救打撈、現場勘查、事故調查、善後處置等工作。現場指揮部組織70餘艘專業打撈船隻，蛙人救援隊、水下機器人、吊船等專業力量圍繞公交車墜江水域全面開展搜救打撈工作。事發後，通過細緻調查摸排，明確15名駕乘人員身份。同時克服水域情況複雜、水深70餘米等實際困難，先後打撈出13名遇難者遺體並確認身份。精確定位墜江車輛位置，於10月31日23時28分將墜江公交車打撈上岸。目前，善後工作正有序開展。

        資料成功恢復 取證調查全面突破
        SD卡資料成功恢復 助力案件全面偵破

截至目前為止，重慶公交墜江事件事實真相已經水落石出，整個事件的前因後果也逐漸清晰。不難看出，在整個事件過程中，車載行車記錄儀及SD卡已經成為整個事件偵破過程中強有力的取證材料支撐。而SD卡的資料成功恢復也在重慶公交墜江事件中起了決定性作用。

 

        跟源妹 看資料

        從公安部交管局處瞭解到，據統計資料顯示，截至6月底，全國機動車保有量達3.19億輛，2018年上半年新註冊登記機動車達1636萬輛，高於去年同期1594萬輛的登記量，其中汽車保有量達2.29億輛，2018年上半年新註冊登記汽車達1381萬輛。

        隨著汽車保有量的急劇增加，各型別的交通事故頻發，我國交通事故死亡率連續數年高居世界第一。歸其原因，主要是：車多、人多、新手多，安全意識薄弱、道路設計不合理。同時，在司法審判實踐中，機動車交通事故責任糾紛案件逐年增多，且此類案件在民事賠償案件中所佔比例越來越大。

        越來越多的車友們開始明白只有保留證據才能更好的維護自己在行車途中的合法權益。但是汽車工作資訊記錄儀在各類車禍中，因眾多不可控因素的存在，從而造成資料丟失。而汽車工作資訊記錄儀的資料一般儲存在SD卡或硬碟中。

        汽車工作資訊記錄儀資料恢復相關的小知識

        1.資料恢復
        簡單來講：就是找回儲存介質中丟失的資料。
        官方解釋：當儲存介質出現損傷（水泡、火燒、破損、老化等）或由於人員誤操作（誤刪除、誤格式化等）、作業系統本身故障所造成的資料看不見、無法讀取、丟失。通過特殊的手段讀取在正常狀態下不可見、不可讀、無法讀的資料。
        2.儲存介質資料恢復原理
        各種u盤、MP3播放器、行動硬碟、TF卡、SD卡的儲存方式是相似的，都是儲存在磁介質之上，以一種索引的方式儲存資訊。索引類似於一本書的目錄。被儲存的資訊相當於書裡面的內容。每一個目錄對應一篇文章。那麼每一個索引就對應SD卡上面的一個檔案（檔案是電腦術語），電腦中每一個文章、視訊、圖片、音樂、遊戲都以檔案的形式儲存，而SD卡也是以這樣的方式儲存資訊。刪除一個檔案實際上並沒有清除檔案本身，只是去掉了對應的索引。
        3.針對泡水後的儲存介質資料恢復小經驗

         注意事項
        1.嚴禁通電。對於泡水硬碟，在知道硬碟已經進水的情況下千萬不要通電。這種情況下通電很可能導致電路板燒壞，或者碟片劃傷。前者尚可更換電路板（但ROM燒壞則無法恢復），後者一旦碟片劃傷就悔之晚矣！
        2.硬碟泡水不分清水汙水！目前來說大眾的硬碟設計都是有著氣孔（散熱），並且磁頭與盤體連線處存在孔洞。也就是說，硬碟泡水久了內部幾乎就一定會進水。而汙水中含有泥沙附著在碟片上對碟片的清理存在干擾，然而清水同樣也會增加難度。這是因為清水乾後會在碟片上留下水漬，有些水漬甚至非常難以處理。這種水漬就像是抹布擦完玻璃後留下的痕跡，處理不好就會損傷磁頭！

        技術難點
        1.碟片的清理。事實上泡水盤不論碟片上是存在泥沙還是汙漬都需要進行一遍清理，在這個過程中，如何清洗碟片、如何保證不對碟片造成損傷，如何準確的還原盤體都是一個大問題，也是關鍵的問題。
        2.盤腔的更換。很多時候泡水盤都是被汙染的了，為了保證碟片的執行，就需要將碟片更換位置，而在這個過程中不可避免的就會增加操作風險，比如碟片位置的還原，碟片的取放等等。因為只要是人工操作就一定會有誤差，對於高精密的儀器，人工不比機器，很多時候拆卸沒有問題，但是還原卻會變得異常困難，我們所做的就是藉助各種工具和方法把誤差和風險放到最小。
        3.ROM的吹焊。實際在更換盤腔之後，我們也要把電路板更換了。因為電路板也泡了水，即便電路板其實沒有壞也必須換，因為哪怕只有萬分之一的可能性，泡壞的電路板都可能把ROM燒壞，一旦燒壞了ROM那麼就回天乏術。 

        而在大部分交通案件中，汽車自燃也是交通事故中經常遇到的情況。因為消防現場救火，導致火燒盤也是泡水盤，盤內也會留下水漬之類的痕跡。因此火燒盤和泡水盤的處理流程基本類似（讀ROM，換盤腔，配磁頭等等）。在這裡需要單獨列出的是：

        ROM是否損壞。根據火災的嚴重情況來看，如果高溫導致ROM晶片燒壞，那麼資料恢復已經不可行。

        高溫是否導致碟片變形或消磁。長時間劇烈的高溫會導致碟片變形或消磁，一旦出現任一種情況則無法恢復。

        配件盤的尋找。大多數時候嚴重火災都會導致盤標和電路板號模糊不見。而這兩點恰恰是我們購買配件的依據。如果無法從火燒盤上獲得任何有效資訊，那麼配件盤的購買將成為一大難題。