GA_T 1981-2022CN法庭科学 故障机械硬盘数据提取固定技术规范.pdf

ICS 13.310CCS A 92GA中华人民共和国公共安全行业标准GA/T 1981—2022法庭科学故障机械硬盘数据提取固定技术规范Forensic sciences—Technical specifications for data extractionfrom damaged hard disk drive2022-04-12发布2022-10-01实施中华人民共和国公安部发布 GA/T 1981—2022前 言本文件按照GB/T1.1一2020标准化工作导则第1部分，标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由公安部刑事侦查局提出，本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)归口。事科学技术研究所、最高人民检察院检察技术信息研究中心、公安部网络安全保卫局、国家信息中心、天津市公安局刑侦总队，本文件主要起草人：康艳荣、赵露、龙源、杨水登、秦玉海、章志成、赵宪伟、刘晓宇、王笑强、范玮。- GA/T 1981—2022法庭科学故障机械硬盘数据提取固定技术规范1范围本文件规定了法庭科学领域故障机裁硬盘中数据提取固定的术语和定义、环境设备、操作步骤、结果表速。本文件适用于法庭科学领最中故障机硬盘的检验。规范性引用文件下列文件中的内容遇过文中的规范性引用面构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单)适用于本文件。GB/T 12628硬磁盘驱动器通用规范GB 50073洁净厂房设计规范GA/T 1568法庭科学电子物证检验术语GA/T 1569法庭科学电子物证检验实验室建设规范3术语和定义GB/T12628，GB50073GA/T1568.GA/T1569界定的以及下列术语和定义适用于本文件，3.1硬盘电路板hard disk printed circuit board装有硬盘接口、主控芯片等硬盘电子元器件的部件。3.2ROM芯片ROM chip硬盘电路板上用于存放硬盘固件程序的存储器。3.3硬盘电路板号PCBnumber硬盘电路板上的一组数字，或数字和英文字母组合的编号，3.4盘腔disk cavity硬盘内部用于容纳磁头组件、硬盘盘片、主抽电机等组件的密闭空间。3.5盘体disk body由金属外壳和主轴电机组成的载体，用于承载盘片、磁头组件等内部元件3.6磁头magnetie head用于对盘片进行读写的电磁感应部件。 GA/T 1981—20223.7磁头组件head stack assembly system承载磁头，在硬盘电路板驱动下能够运动并控制驱头读写盘片中数据的一体化邮件。3.8主轴电机spindle motor盘腔内用于驱动盘片旋转的部件。3.9固件firmware包含硬盘控制系统的基本参数，存储于硬盘盘片和ROM芯片中的硬盘嵌人式程序，3.10专用落剂special solvent用于清洁硬盘污染物、平整盘片划伤区域，且不对硬盘和数据造成二次损坏的落剂。3.11备件盘accessory disk与故硬盘电路板号一致、磁头兼容或采用同系列盘体的硬盘，4环境设备4.1检验环境4.1.1普通环境：满足GA/T1569规定的环境要求。4,1.2无尘环境：满足GB50073中洁净度3级或百级无尘实验室的环境要求。4,2检验硬件4.2.1电子物证检验工作站，4.2.2具备限流保护、电压电流检测、硬盘状态信号侦测等功能的硬盘故障检测工具。4.2.3硬盘拆装、测量、清洁等工具。4.3检验软件4.3.1硬盘修复软件：具备硬盘固件修复、硬盘故障检测功能的软件。4.3.2数据提取软件；具备硬盘数据读取和指定任意磁头读取功能的软件。4.3.3综合分析款件：具备对硬盘底层数据分析功能的软件。5操作步桑5,1检材及样本编号对送检的检材（样本)进行唯一性编号，对需要开盘或拆卸硬盘电路板处理的故障硬盘，应对硬盘电路板、盘体、盘片、磁头组件等关键部件进行唯一关联性标记。5.2检材及样本拍照对检材(样本)加上唯一性编号进行拍照。5.3预处理5.3.1对外表面有黏附物的硬盘，在普通环境中进行黏附物清理，再使用专用溶剂进行清洁。2 GA/T 1981—20225.3.2对外表面有渡溃的硬盘，在普通环境中使用专用溶剂进行外表面清错，并拆下硬盘电路板，对硬盘电路板及盘体的金属接口进行清洁、干燥处理。5.4故障检测选择以下一种或多种方式对硬盘进行故障检测a)观察硬盘盘体、硬盘电路板、接口是否缺损、变形、污染：使用硬盘故障检测工具对硬盘通电进行检测，高温、没减、外力等载坏的硬盘应在确认具备通电条件后进行通电检测；c)在无尘环境下打开盘体，