电子数据复制设备鉴定实施规范-司法鉴定技术规详解.PDFVIP

司 法 鉴 定 技 术 规 范 SF/Z JD0401001-2014 电子数据复制设备鉴定实施规范 2014-3-17 发布 2014-3-17 实施 中华人民共和国司法部司法鉴定管理局 发布 SF/Z JD0401001-2014 目 次 前言 Ⅱ 引言 Ⅲ 1 范围 1 2 术语和定义 1 3 要求 2 4 检测步骤 3 参考文献 5 I SF/Z JD0401001-2014 前 言 本技术规范按照GB/T 1.1-2009给出的规则起草 本技术规范由福建中证司法鉴定中心提出。 本技术规范由司法部司法鉴定管理局归口。 本技术规范起草单位：福建中证司法鉴定中心。 本技术规范主要起草人：赵庸，卢建斌，张雪峰。 本技术规范为首次发布。 II SF/Z JD0401001-2014 引 言 制定本技术规范的依据包括以下国家或行业标准：中华人民共和国公安部于2012年2月1日颁布实施 的GA/T 976-2012 《电子数据法庭科学鉴定通用方法》和中华人民共和国司法部于2007年8月7日发布的 《司法鉴定程序通则》。 本技术规范运用数据存储原理，结合电子数据取证、鉴定实践而制定，为电子数据复制设备的功能 要求和检验方法提供科学、规范、统一的方法和标准。 III SF/Z JD0401001-2014 电子数据复制设备鉴定实施规范 1 范围 本技术规范规定了电子数据复制设备的功能要求和检验方法，以及使用电子数据复制设备进行操作 的步骤。 本技术规范适用于复制电子数据存储介质存储的数据的软件和硬件设备的检测。 2 术语和定义 2.1 源存储介质 source data storage 存储原始数据的电子数据存储介质。 2.2 目标存储介质 target data storage 存储目标对象的电子数据存储介质。 2.3 逐比特复制bit-stream duplicate 将数据的每个比特位准确复制到目标存储介质中。 注： 逐比特复制的对象可以是数据文件、磁盘分区、整个磁盘等。 2.4 目标对象 target object 从源存储介质复制获得的数据存储对象，包括镜像文件、柱面对齐备份和柱面非对齐备份。 2.5 镜像文件 image file 从源存储介质复制生成的一个或一组文件，从该文件或文件组中存储的数据可重新创建源存储介质 存储的数据比特流。本规范所称镜像文件中的比特位是指从镜像文件重新创建获得的数据比特流中的比 特位。 2.6 柱面对齐备份 cylinder aligned co