固件级修复技术在机械硬盘中的取证应用方法.pdfVIP

V01．43 第43卷第12A期 计算机科学 No．12A Science Dec 2016年12月 Computer 2016 固件级修复技术在机械硬盘中的取证应用方法 梁效宁黄旭董超 (数据恢复四川省重点实验室 成都610000) 摘要针对刑事案件电子取证过程中遇到的主板不识别硬盘、火烧硬盘、ATA加密硬盘、参数绑定硬盘、固件病 毒等逻辑手段无法访问硬盘数据等问题，给出了具体解决方案，对这些技术方案及其原理进行了详细阐述，并在实 际案例中进行了应用。 关键词机械硬盘，硬盘固件，数据恢复，电子取证 中图法分类号TP309．3文献标识码A Firmware to Forensics Recovery：KeyDigital LIANG HUANGXuDONGChao Xiao-ning (SichuanProvince ofData 610000，China) KeyLaboratory Recovery，Chengdu AbstractThe of datafromHDDoften processacquiringevidentiary is hamperedbyvariousscenarios．Howcanwe datastoredinHDDwhentheHDDis acquire burnt，ATA bound，virusinfectedandcan’tbe encrypted，parameters detectedforensics offeredasolutionand detailedelaborationonits and by system?Thispaper gave principlesapplica— tion． HDD，HDDfirmware，Data forensics Keywords recovery，Digital PCB板是外部组件的核心，PCB板上有主控芯片、 1 引言 电机芯片、缓存芯片以及外置ROM芯片。PCB板 随着计算机技术的发展，硬盘由于存储大、价格 上所有重要的芯片都将与主控芯片相连接，电机芯 便宜等优势，成为人们存储数据的主要设备。在刑 片用来驱动硬盘主轴电机，缓存芯片用来完成数据 事案件诉讼过程中，常常需要对硬盘进行电子取证， 预读取和写入操作，硬盘最重要的驱动引导代码存 然而由于种种原因，硬盘数据可能会被损坏，给电子 放在外置ROM芯片中。数据接口则是主板上各部 取证带来了极大的困难。因此，数据损坏后的数据 件之间进行数据交换的纽带。盘体外壳主要起保护 恢复技术在电子取证领域显得非常重要。本文分析 作用。 了硬盘的有关内部结构与文件存储系统以及硬盘数 2．2硬盘工作原理 据损坏的有关原因，针对缺陷硬盘、故障硬盘、加密 硬盘是采用磁介质进行数据存储的。