江蘇海門審計(jì)局協(xié)助公安部門破案 八小時(shí)破解涉案數(shù)據(jù)庫(kù)
2009年4月15日上午9：00，在江蘇省海門市審計(jì)局辦公室，該市公安局刑警大隊(duì)警官緊緊握著審計(jì)局領(lǐng)導(dǎo)的手，連聲說(shuō)：“謝謝你們，幫助我們破解了案件電子數(shù)據(jù)庫(kù)?！?
接受援助
4月14日下午，臨近下班時(shí)間。海門市審計(jì)局辦公室主任接到一個(gè)急促的電話，原來(lái)是海門市公安局刑警大隊(duì)打來(lái)的。海門市公安局刑警大隊(duì)在對(duì)某信貸擔(dān)保公司進(jìn)行偵查時(shí)，獲取了對(duì)方用來(lái)記帳的電子數(shù)據(jù)，但是由于種種原因，未能打開(kāi)該公司的財(cái)務(wù)數(shù)據(jù)。后來(lái)他們又求助于某局，結(jié)果同樣打不開(kāi)，最后找到審計(jì)局。
辦公室主任聽(tīng)清情況后，請(qǐng)示局領(lǐng)導(dǎo)同意，派局里有這面技術(shù)專長(zhǎng)的審計(jì)人員（以下簡(jiǎn)稱審計(jì)人員）參與。
審計(jì)人員剛剛接受任務(wù)，公安局刑警大隊(duì)和網(wǎng)監(jiān)科的兩位警官已經(jīng)趕到了審計(jì)局辦公室。他們要求很明確：越快打開(kāi)越好，早一分鐘打開(kāi)數(shù)據(jù)庫(kù)，早一分鐘破案。當(dāng)時(shí)時(shí)間已是下午6：00。
通宵戰(zhàn)斗
拷貝過(guò)來(lái)的數(shù)據(jù)有近600兆，審計(jì)人員看了一下，是gdb格式的數(shù)據(jù)庫(kù)，數(shù)據(jù)類型屬于金算盤6.X系列的文件。但可惜的是他們沒(méi)有拷貝該財(cái)務(wù)軟件的備份數(shù)據(jù)，而是對(duì)目標(biāo)數(shù)據(jù)進(jìn)行了直接拷貝，這使得2008版本AO的數(shù)據(jù)轉(zhuǎn)換模版無(wú)法使用。再去某公司拷貝他們的財(cái)務(wù)數(shù)據(jù)顯然不可能，只有另想辦法。
這個(gè)數(shù)據(jù)庫(kù)中有300多個(gè)直接拷貝出來(lái)的文件，除了gdb格式的數(shù)據(jù)，其中有報(bào)表類的數(shù)據(jù)，后綴名為sbk，審計(jì)人員想直接用EXCEL是否能打開(kāi)，結(jié)果出現(xiàn)亂碼。這個(gè)辦法不行，審計(jì)人員就開(kāi)始考慮還原原始財(cái)務(wù)操作狀態(tài)，就是安裝金算盤6.X軟件，軟件很快裝好，在進(jìn)入金算盤6.X的電子表格中，所有sbk格式的報(bào)表，都躍然眼前。但是僅能在該軟件的電子表格里看，卻不能復(fù)制拷貝。通過(guò)初步熟悉，發(fā)現(xiàn)該軟件的“另存為”選項(xiàng)里，有execel8.0 的模版，導(dǎo)出成功，上百?gòu)堄兄涗浿匾€索的放貸記錄表可以查看了。
本以為gdb格式的數(shù)據(jù)，也相對(duì)容易打開(kāi)，但誰(shuí)知這個(gè)數(shù)據(jù)庫(kù)的打開(kāi)花了審計(jì)人員整整6個(gè)小時(shí)的時(shí)間，gdb格式這個(gè)數(shù)據(jù)庫(kù)，平時(shí)接觸的并不多，所以通過(guò)邊分析邊篩選，發(fā)現(xiàn)該格式數(shù)據(jù)無(wú)法直接導(dǎo)入AO和SQL數(shù)據(jù)庫(kù)，它其實(shí)是INTERBASE數(shù)據(jù)庫(kù)的文件，而INTERBASE數(shù)據(jù)庫(kù)里，要查看gdb格式數(shù)據(jù)庫(kù)，還需要安裝DELPHI數(shù)據(jù)庫(kù)，通過(guò)這個(gè)兩個(gè)數(shù)據(jù)庫(kù)系統(tǒng)的相關(guān)操作，最后轉(zhuǎn)換成ACCESS格式的文件。到凌晨2點(diǎn)，審計(jì)人員終于順利打開(kāi)了更為重要的涉及多個(gè)下屬企業(yè)、公司的貸款及相關(guān)數(shù)據(jù)庫(kù)。
繼續(xù)出征
目前，該案件的偵破仍在繼續(xù)，由于突破了財(cái)務(wù)數(shù)據(jù)取證的技術(shù)瓶頸，案件進(jìn)展順利。應(yīng)公安局部門的要求，審計(jì)人員還將繼續(xù)協(xié)助偵破該案件的另外一個(gè)數(shù)據(jù)庫(kù)。（海澄）
| 【關(guān)閉】 【打印】 |
