論證據保全與電子檔案數據保全

吳品才

（蘇州大學社會學院，江蘇蘇州， 215021）

1 證據與證據保全

1.1 證據及其功用

證據（Evidence）是指依照訴訟規則認定案件事實的依據。證據無論對于當事人通過訴訟活動維護自己的合法權益，還是對法院查明案件事實以依法正確裁判，都具有十分重要的意義。證據問題是訴訟活動得以順利開展的核心問題，任何一起案件都需要通過證據和證據形成的證據鏈再現還原事件的本來面目。依據充足的證據做出的裁判才有可能是公正的裁判。

1.2 證據“三性”及其核心

1.2.1 證據“三性”

要成為司法領域的證據必須同時滿足三個屬性：證據的真實性、證據的關聯性和證據的合法性，這就是所謂的證據“三性”。證據“三性”是明顯的，這是因為：

第一，訴訟證據只有真實才能證明案件的客觀事實。一方面，證據本身形成過程的客觀真實，證據絕不能是出具證據的一方出于自身利益而有意偽造的；另一方面，證據的內容是能客觀反映待證事實的。所以，證據必須具有真實性。

第二，證據的關聯性需求也是十分明顯的，試想，如果證據與案件所要查明的事實不存在邏輯上的聯系，又怎么能夠來說明案件事實呢？因此，證據與待證事實之間的聯系是必須的。依據二者間聯系的緊密程度，證據可被分劃為直接證據和間接證據。庭審時，如果當事人對證據質證時提出這份證據與本案沒有關聯性，這種說法其實是不準確的，應該表述為該證據與舉證一方（原告或被告、第三人）待證事實之間沒有關聯性。每個案件，都有需要證明的待證事實。待證事實因案件不同而不同，甚至因案件處于不同的訴訟階段而有所差異。所以，證據的關聯性是十分重要的。

第三，證據的合法性極其重要，即證據必須由當事人按照法定程序提供，或由法定機關、法定人員按照法定的程序調查、收集和審查。證據的合法性主要指三個方面：一是證據必須符合證據的法定形式，民事訴訟證據、刑事訴訟證據和行政訴訟證據均有七種法定形式，凡不符合這七種法定形式的都不具有合法性。二是證據必須符合形式上的要件。譬如，一份單位所簽合同，必須蓋有單位印章，一份單位證明必須具有單位印章和單位負責人簽名，證人必須具有作證能力和證人資格，等等，各類不同的證據具有不同的形式要件，在司法實踐中，需要注意總結。三是證據來源必須合法，包括出具證據的主體是否適格，取證程序是否合法，等等。主要表現在：出具證據的主體是否具有相應的職責，侵犯他人合法權益所收集的證據，因取證程序不合法而不具有合法性。司法活動極其嚴肅，因此，證據不能用非法手段獲取，否則，即便證據真實也不予采信。各種不同的證據具有不同的法定形式、形式上的要件和合法來源，在庭審質證時應注意。

1.2.2 證據“三性”的核心：真實性

證據雖然必須同時滿足真實性、關聯性和合法性，但其核心應是其真實性。這是因為證據只有真實才能證明待證事實或還原案件的客觀事實與本來面目，才能讓法院作出合法公正的裁判，才能真正地維護當事人的合法權益。至于關聯性，與庭審案件或庭審案件的待證事實或庭審案件特定訴訟階段的待證事實無關的證據，自然不能作為案件的證據。而合法性則是從法定形式、形式上的要件和合法來源等對證據提出要求，以進一步確保證據的真實可靠，具體方面說，就是由合法主體通過合法程序獲得的或提交的符合法定形式和形式上的要件的證據。

1.2.3 證據保全及其緣由

（1）證據保全

證據保全，是指可信機構（如人民法院等）采取相應措施對證據進行保護，以確保證據完整無損，不發生任何變化。

雖然證據問題是訴訟活動得以順利開展的核心問題，依據充足的證據才可能做出公正的裁判，但所有證據都必須具有充足的證明力，否則無法做出公正的裁判。

（2）證據保全的緣由

為何要實施證據保全？這是因為，由于主客觀原因，證據可能會發生變化，如證據毀損、滅失，或以后難以取得，這就需要實施證據保全。如紙質證據隨著時間推移，由于物理的或化學的因素導致紙張老化，字跡可能化開或會從載體上脫落，或由于潮濕而發生霉變，或被蟲子或老鼠毀損，或由于發生災害而被毀損、滅失等，所以，紙質檔案保管要求明確提及了8防：防火、防光、防塵、防潮、防高溫、防盜、防蟲、防鼠。

證據一旦發生變化，往往就會失去其真實性，從而難以證明案件事實。證據保全在于確保證據不發生任何變化，包括形式的和內容的，以維護證據的真實性，保護證據的證明力，使與案件有關的事實材料不因有關情形的發生而無法取得或喪失證明作用，以此來滿足當事人證明案件事實和法院查明案件事實的需要。中國民事訴訟法、行政訴訟法規定，在證據可能滅失或者以后難以取得的情況下，應當實施證據保全。證據保全，可以依訴訟參加人申請而實施，也可以由人民法院等可信機構依職權主動實施。中國刑事訴訟法規定，司法機關有權采取各種措施收集、調取證據，對于扣押的物品、文件等證據要妥善保管或者封存保全。

2 電子檔案的脆弱性：可變

電子文件和電子檔案也已是文件與檔案的主流形式，但電子檔案具有若干脆弱性。

2.1 脆弱一：電子載體壽命短暫，導致數據易丟失，甚至不可用

紙張壽命具有無可比擬的優勢。即便是常見的機械紙張，只要保管適當，百年壽命完全沒問題。紙張的壽命優勢已為實踐所充分證明。

而電子載體壽命卻遠不如紙張。電子載體主要有磁性載體和光學載體，比較而言，優質的光學載體使用壽命更長，但實踐證明，光盤壽命也遠不如紙張。二十世紀七十年代初，光盤存儲技術研制成功，之后短短20 年間，以CD和DVD為標準的盤片代替了卡帶和錄像帶成為數字信息存儲的新載體。20 世紀80 年代，光盤存儲技術步入商業使用，當時它采用數字技術與可以長效保存等優點曾經一再被夸耀，這也是光盤存儲技術能夠盛行的主要原因。但光盤存儲這樣的所謂優點在21 世紀初已被證偽。1970 年，日本大阪舉行萬國博覽會時，曾經在大阪城公園的角落埋藏了兩個“時空膠囊”。組織者規定每過10 年查看一次埋藏品的狀況。1980 年一張音樂CD被放入其中。20 年后，當挖掘者拿出CD進行檢查時，發現已經損壞。

光盤壽命短暫主要源于光盤表面覆蓋的聚碳酸酯樹脂（polycarbonate），這種本被認為可耐腐蝕的高分子有機化學材料在受到物理的和化學的因素影響后會引發數據的丟失，如果介質變化累積到一定的程度，則會直接導致光盤不可讀、不可用。需要特別注意的是，近幾年流行的CD-R光盤比CD和DVD更為危險，因為用于存儲數據的CD-R比CD和DVD更易腐蝕。CD-R盤片制造商出于營銷需要宣傳說“綠盤CD-R可保存50 年、金盤可保存100 年，藍盤也可以達到70 年”。荷蘭PC-Active雜志為此專門開展了相關實驗和測試，結果證實CD-R盤片保存2 年后就出現不可讀問題。

2.2 脆弱二：電子信息易改且改后不留改動痕跡

相較于紙質載體上的信息，電子載體上的信息具有明顯的易變性。一方面，能夠改變電子信息的主體和機會很多，不僅電子文檔作者本人能改，甚至看不見的黑客或計算機病毒等也能改；另一方面，也是最為關鍵的是，電子載體上的信息改后整齊如初，不留任何改動痕跡。這種信息易被改動且不留任何改動痕跡，給電子檔案的證據效力提出了嚴峻挑戰。真實性是檔案信息區別于其他信息的本質特征，也是檔案能夠成為證據或發揮出證據價值的必備條件，失去了真實性或真實性受到質疑就不能或難以發揮出證據價值。這也是當前司法活動中對電子證據一般不予采信的主要原因，因為法官對電子證據的真實性持有疑問，除非我們能證明電子證據的真實性。

3 電子檔案數據保全及其原理

檔案是一種重要的證據，這在我國現行的《民事訴訟法》《刑事訴訟法》和《行政訴訟法》中均得到充分反映，三大訴訟法都把紙質檔案（書證）和電子檔案（電子數據）列入法定證據范疇，只是都明確指出證據必須查證屬實方可，實際就是指出了必須維護證據的真實性。為維護檔案的真實性，必須開展檔案保全，而電子檔案的脆弱性（可變）對更加重視和及時開展電子檔案保全提出了更高要求。

3.1 紙質檔案保全可通過原始載體的保全來實現

紙張雖然性能總體較為穩定，但由于主客觀原因，會出現毀損、內容滅失、內容受到非法改動等情況。通過觀察紙質檔案是否留有改動痕跡，即可簡單地判定其是否還有真實性。所以，紙質檔案保全只需按照8 防要求，并嚴格遵守《檔案法》不容涂抹、不容更改的要求即可。總之，紙質檔案保全可通過其原始載體的保全來實現，這也正是紙質時代原件珍貴與重要的根本原因。

3.2 電子檔案保全只能通過電子檔案數據保全來實現

電子檔案保全難以像紙質檔案那樣通過其原始載體的保全來實現，因為電子載體上的信息易改，且改后不留任何改動的痕跡。再者，電子載體壽命的先天不足也決定了電子檔案保全難以通過其原始載體的保全來實現。但電子檔案保全可以通過電子檔案數據保全來實現。證據保全，雖然既注重形式，也注重內容，但本質上是為了內容保全，這與證據“三性”的核心——真實性是一脈相承的。形式保全是以形式的不變去佐證內容的不變，但當形式的不變無法或說不能佐證內容的不變時，形式保全就失去了它的價值與意義，于是就只能轉而通過內容保全本身來確保與驗證內容的不變與否。

3.3 電子檔案數據保全的簡單原理

有效防改、設計出發現數據改動的可信方法和及時恢復是電子檔案數據保全的三個關鍵。

如何有效防改？首先，需要把電子檔案數據存儲在局域網的服務器上；其次，操作者必須設置有效的身份識別機制，防止非法操作；再次，上環節操作完成進入下一環節操作時，本環節操作者不再能施加任何影響；最后，建立操作日志，等等。

設計出發現改動的可信方法是利用電子數據的哈希值運算。任何電子文檔數據都可通過一定的算法運算求出它的哈希值（也稱電子文檔數據的特征值或基因值），哈希值與電子文檔數據之間一一對應，只要電子文檔數據沒變，那么它的哈希值就不會變，于是便可以通過比較同一電子文檔數據前后兩次哈希值的相同與否，來發現電子文檔數據的變化與否，如果相同，則說明電子文檔數據沒有變；如果不相同，則發現這個電子文檔數據已發生了變化。

當發現電子文檔數據發生變化時，需要及時預警與及時修復，可以采用“三角比對”法進行。事實上，同一電子文檔數據在系統中一般存儲有三套，當發現其中一套的哈希值有變時，可繼續求第二套的哈希值，如果第二套哈希值也有變時，可再算出第三套的哈希值，三套同時有變的概率幾乎為零，所以，當發現一套哈希值有變時，可繼續運算另兩套的哈希值，只要找到其中一套的哈希值沒變，就說明該套電子文檔數據沒變，就可及時用該套數據去覆蓋有變的那套數據，實現對它的恢復，以實現電子文檔數據的保全。

一般情況下，可采用區塊鏈鏈上鏈下協同工作。采用電子文檔數據與哈希值分離的方式，鏈上只保存電子文檔數據的哈希值，以實現鏈上哈希值的防篡改，而電子文檔數據本身則保存在鏈下。當需要時，只需再次計算出電子文檔數據的哈希值，與鏈上的哈希值比對，就能知道電子文檔數據是否有變化了。