公民个人信息检索及时间属性分析

基本案情：

      某公司员工离职后，在其使用的公司电脑中发现存储5000余万条公民个人信息。

委托要求：

委托鉴定要求为，恢复提取包含公民个人信息的文件并记录文件的修改时间和创建时间。

鉴定服务：

本案鉴定过程为，制作检材苹果笔记本电脑的硬盘镜像，在仿真系统中加载镜像、检索包含公民个人信息的文件，查看文件的创建时间、修改时间；在MacOS系统中启动vbox虚拟机中的win7系统，在win7虚拟机系统中检索包含公民个人信息的文件并查看文件的创建时间、修改时间；对 MacOS和win7虚拟机系统中检索到的包含公民个人信息的文件进行一致性检验，并对比分析文件的创建时间、修改时间。

文件时间属性的分析为理清涉案行为过程及案件的审理提供了依据。