这件事的症结点为
检察官称勘验的标准程序就是直接勘验原物。 且法官好像也没意见
同样文章丢给gpt, 问他"根据台湾法律，请问勘验硬盘应勘验映像档还是原物"
在台湾法律实务中，勘验电脑硬盘时是否应以“映像档”还是“原物”为准，虽无明文的
强制规定，但根据《刑事诉讼法》与数位证据相关实务见解，以“映像档”（image）为
勘验对象，才更能保障证据的完整性与证据能力（证据链），符合下列法律与实务考量：
一、法律依据与原则
《刑事诉讼法》第198条：“必要时，得为勘验。”
虽未细分应勘验原物或映像档，但原则上应确保证据“原始性”与“未遭变更”。
证据能力保障原则:
电脑硬盘属于数位证据，一经开机或开启档案，即可能留下新的时间戳记（timestamp）
、修改记录或其他meta data变化，会影响证据的完整性与可受信性（Integrity &
Authenticity）。
法务部与警政署实务见解:
通常要求第一时间即进行映像档（bit-to-bit clone）备份，勘验应以此副本进行，以防
原始证据遭破坏或篡改。
若有争议，应可提供“校验码（Hash值）”佐证原物与映像档一致性。
二、实务操作与证据链（Chain of Custody）
最佳实务建议为：
原始硬盘应封存保存。
先以鉴识工具（如FTK Imager）制作完整映像档。
接着由法院、检辩双方共同勘验映像档，并以hash值验证与原物一致。
若需查核meta data变动、隐藏档案等，也应于映像档上进行。
三、实务裁判观点（参考）
台湾高等法院或地方法院曾在多起案件中认定：
若未经鉴识或未先制作映像档，直接勘验原始硬盘，可能构成证据破坏或造成证据能力争
议，尤其若未保留完整证据链记录（如硬盘开启记录、hash值等）。
结论
根据台湾实务与数位证据保全原则：
应优先以“映像档”为勘验对象，而非直接操作硬盘原物。
若直接操作原物，除非有充分保障证据完整性（如全程录影、双方在场、计算hash值），
否则容易引起证据争议。
======================================================================
个人心得:以诉讼经济考量, 不如省下检察官的薪水花690/mon买GPT
※ 引述《TouchAgain (谢谢)》之铭言：
: 中天新闻网 李奕纬
: 柯文哲USB硬盘勘验出大包？律师惊喊“没封袋”：证据无污染？
: 民众党前主席柯文哲京华城案今（5）日再开庭，今天将进行勘验程序，要勘验的证物包
: 括都委会第783次会议、2021年8月10日便当会录影，以及柯文哲被扣押的“A1-37”行动
: 硬盘。
: 今天下午针对柯文哲行动硬盘进行勘验，法官请庭务人员拿出硬盘原物，交给检辩双方轮
: 流检视。柯文哲律师萧奕弘提出，为确保证据链完整，应该勘验硬盘的image映像档，而
: 不应该勘验原物，以免勘验过程中造成档案变动。法官为此一度休庭10分钟，但临时无法
: 制作映像档，最终还是以原物勘验。
: 法官请庭务人员逐一打开检方声请勘验的19个档案，包括路径“2024”、“财务”档案夹
: 之中记载“小沈1500”的“工作簿”excel档，检察官强调档案的作者名称都是“wen”，
: 可见档案确是柯文哲本人制作。下一个勘验路径“台北市长”、“中国大陆”、“2022”
: 档案夹之中的“补充”word档，检察官表示，这是柯文哲2022年出席上海双城论坛的致词
: 稿口头补充内容，有见诸新闻报导，证明确是柯文哲本人制作的文件档。
: 下一个要勘验路径“台北市长”、“人事”档案夹之中的“副市长”word档，法官这时要
: 求请庭务人员关掉所有投影萤幕，并表示接下来勘验的档案内容都与公众无关，不再公开
: 播送，以衡平被告隐私权。检察官再论证档案内容是柯文哲对副市长的主观评价，没人可
: 给副市长这么重的评价，证明硬盘档案都是柯文哲本人的。之后的勘验档案都未再投影显
: 示，其中也并未包括外传的不雅照、不雅片。
: 19个档案都勘验完毕后，萧奕弘这才发现刚才看的是硬盘原物，再次强调应该勘验image
: 映像档。法官质疑为何不事前提出？检察官也称，勘验的标准程序就是直接勘验原物。
: 萧奕弘并表示，“A1-37”行动硬盘里面有31万余个档案，柯文哲对“工作簿”这excel档
: 没印象，且office档案的作者名称只是电脑的代号，不是单一识别码，不能单以此判断档
: 案是柯文哲制作。
: 沈庆京委任律师徐履冰更直指，“A1-37”行动硬盘这个证物最大的问题，在于检廉查扣
: 之后到今天取出的过程，在其他案件的数位取证程序，行动硬盘查扣时就要套上封袋，任
: 何单位打开了封袋，就要注明人员、时间、地点，还要以杂凑值计算报告证明原始资料未
: 经更动，但本案“A1-37”证物并未做到依法应有的措施，若未能确保证据没被污染，则
: “小沈1500”这个记载的真实性就非常值得怀疑！
: 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
: https://ctinews.com/news/items/dynyvzqzWZ
: 6.备注:
: 经过跟ChatGPT求证的结果如下:
: 数位硬盘勘验的实际动作步骤
: 1. 证物接收与记录（Chain of Custody）
: 确认硬盘的来源与证据编号。
: 纪录硬盘序号、型号、容量、接收时间等资讯。
: 拍摄硬盘外观照片，包含任何标签或损坏。
: 2. 准备环境与工具
: 使用写入保护装置（write blocker）连接硬盘，防止任何写入行为。
: 准备取证电脑，安装并启动取证软件（如 FTK Imager、EnCase、X-Ways、dd 等）。
: 3. 制作硬盘映像档（Bit-stream Image）
: 使用取证软件进行硬盘完整复制，做成映像档（例如 .dd、.E01 格式）。
: 制作过程中会同步计算映像档的杂凑值（如 MD5、SHA-1、SHA-256）以确认完整性。
: 映像档复制完成后，核对原始硬盘与映像档的杂凑值是否一致。
: 4. 杂凑值验证
: 对原始硬盘与映像档各自计算杂凑值。
: 确认两者杂凑值一致，确保映像档为原始硬盘的真实复制。
: 5. 分析与勘验
: 对映像档进行文件系统分析、档案恢复、搜寻关键字、提取档案纪录等。
: 不直接操作原始硬盘，避免污染证据。
: 6. 纪录与报告
: 详细记录每一步操作，包括时间、使用的工具、软件版本、杂凑值等。
: 撰写勘验报告，陈述发现结果与证据完整性。
: 重要注意事项
: 整个过程中，原始硬盘应保持唯读，绝不直接操作。
: 必须保存所有操作纪录与杂凑值，供法庭验证。
: 勘验时所有软硬件工具必须是经过验证、可靠的。
: