ZIF-LIF接口详解及获取方法.docx

??

?

??

ZIF/LIF接口详解及获取方法

?

?

?

?

?

??

?

?

?

一刘浩阳——（大连市公安局网络警察支队，辽宁大连116012）

摘要；新型的ZIF和LIF接口硬盘的广泛使用，对目前的计算机取证方法提出新的挑战。现有的只读和获取设备无法顺利获取ZIF和LIF硬盘的数据。同时，对于ZIF/LIF接口硬盘，业内也有不同的解释和观点。本文从ZIF/LIF接口的发展历程出发，阐述这两种特殊接口的原理以及符合司法要求的获取方法。

关键词：硬盘接口；ZIF；LIF；获取方法；计算机取证

TP393.08：A

1硬盘接口概述

在人们眼中非常简单的硬盘接口，时至今日也已变得错综复杂、优劣难分了o我们可以从工作中见到的各种硬盘接口即可见一斑。硬盘接口标注主要有：IDE、ATA、UltraATA/33、UltraATA/66、UltraATA/100、UltraATA/133、UltraDMA/33、UltraDMA/66、UltraDMA/100、UltraDMA/133、SerialATA、SCSI、SCSIII、WideSCSIII、UltraSCSIII、UltraWideSCSIII、Ultra2SCSI、Ultra160SCSI、Ultra320SCSI，除此之外，原来主要应用于其它设备上的“FibreChannel”、“IEEE1394”、“FireWire”、“ilink”、“USB”等接口也开始出现在一些特殊用途的新型硬盘中。随着存储设备微型化，还出现了新型的ZIF和LIF接口。

从传输协议来看，硬盘可以归纳成2大类，即ATA类与SCSI类，光纤通道(FibreChannel;FC)虽是以光纤方式传输，但数据传输协议仍然遵守SCSI协议；传统的IDE硬盘遵循的就是ATA指令。除此之外，还有“特有”类，特有类包括CF+Typell、CE-ATA、SDIO、ATAFlex、IDEFlex、ZIF、LIF等，特有类看似很多种，不过多半只是ATA的变形，只是以不同接脚组态、不同实体传输展现而已，其所用的硬盘控制指令多仍是ATA指令。

计算机取证角度来看，必须从物理接口予以区分，才能采取不同的获取和分析方式来获取其中的证据。从物理接口区分，总的来说只有七类，即：IDE、SCSI、Fibreacute;Channel、ZIF、LIF、IEEE1394和USB。前面两种，即“IDE”和“SCSI”是目前整个硬盘接口的主要类型。对于后面的FibreChannel，IEE1394、USB则多见于传输设备，例如网卡或者外置接口。ZIF和LIF接口用于微型存储介质上。目前，除了ZIF/LIF类接口，其他接口设备都有符合司法标准的专用的只读设备和获取方法。

ZIF和LIF接口的硬盘大量使用于便携计算机设备。例如苹果Macbookair（业内称为MBA）的reyA版使用ZIF接口硬盘，revB和C版为LIF接口硬盘。对于计算机取证，填补ZIF/LIF接口硬盘的获取方法有着重要的实践意义。本文主要从原理角度讲解ZIF/LIF接口以及获取方法。

2IF和LIF定义详解

2.1ZIF和LIF的概念

根据wikipedia的解释，ZIF=Zeroinsertionforce（零插入力）最初为了设计IC底座开发出来的。例如SocketA底座。目的是为了消除高密度针脚插入底座时产生的巨大阻力。它有一个杠杆在线路插入后锁定线路。

除了这种大底座，ZIF还广泛应用于BGA底座、主板连线(FPCIFFC)和硬盘驱动器上。

LIF(Lowinsertionforce低插入力)是为了减少插入阻力而设计出来的。LIF本来是ZIF的廉价替代品，原本是想淘汰较为复杂的ZIF。但是LIF的缺点容易生锈和损坏，二者就共存到现在。

因此，ZIF和LIF特指FPC/FFC类的线路板，而非硬盘接口。

2.2FPC和FFC的概念

FPC(FlexiblePrintedCircuit)，称为软性线路板、柔性印刷电路板，挠性线路板，简称软板或FPC，是以聚酰亚胺或聚酯薄膜为基材制成的一种具有高度可靠性，绝佳的可挠性印刷电路具有配线密度高、重量轻、厚度薄的特点，主要使用在手机、笔记本电脑、PDA、数码相机、LCM等很多产品。

FFC(flexibleflatcable)挠性扁平电缆，是一种用PET绝缘材料和极薄的镀锡扁平铜线，通过高科技自动化设备生产线压合而成的新型数据线缆，具有柔软、随意弯曲折叠、厚度薄、体积小、连接简单、拆卸方便、易解决电磁屏蔽(EMI)等优点。

FPC和FFC电路设计相对简单，总体积不大，而且空间适宜，传统的内连方式大多要便宜很多。如果线路复