GA_T 1981-2022CN 法庭科学 故障机械硬盘数据提取固定技术规范.docx

ICS 13.310 CCS A 92 中华人民共和国公共安全行业标准 GA/T 1981—2022 法庭科学 故障机械硬盘数据提取固定 技术规范 Forensic sciences—Technical specifications for data extraction from damaged hard disk drive 2022-04-12发布 2022-10-01 实施 中华人民共和国公安部 发 布 I GA/T 1981—2022 前 言 本文件按照GB/T1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部刑事侦查局提出。 本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC 179/SC 7)归口。 本文件起草单位：公安部物证鉴定中心、陕西省公安厅刑侦局、中国刑事警察学院、南京市公安局刑 事科学技术研究所、最高人民检察院检察技术信息研究中心、公安部网络安全保卫局、国家信息中心、天 津市公安局刑侦总队。 本文件主要起草人：康艳荣、赵露、龙源、杨永登、秦玉海、章志成、赵宪伟、刘晓宇、王笑强、范玮。 GA/T 1981—2022 法庭科学 故障机械硬盘数据提取固定 技术规范 1 范围 本文件规定了法庭科学领域故障机械硬盘中数据提取固定的术语和定义、环境设备、操作步骤、结 果表述。 本文件适用于法庭科学领域中故障机械硬盘的检验。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于 本文件。 GB/T 12628 硬磁盘驱动器通用规范 GB 50073 洁净厂房设计规范 GA/T 1568 法庭科学 电子物证检验术语 GA/T 1569 法庭科学 电子物证检验实验室建设规范 3 术语和定义 GB/T 12628、GB 50073、GA/T1568、GA/T1569界定的以及下列术语和定义适用于本文件。 3.1 硬盘电路板 hard disk printed circuit board 装有硬盘接口、主控芯片等硬盘电子元器件的部件。 3.2 ROM 芯片 ROM chip 硬盘电路板上用于存放硬盘固件程序的存储器。 3.3 硬盘电路板号 PCB number 硬盘电路板上的一组数字，或数字和英文字母组合的编号。 3.4 盘腔 disk cavity 硬盘内部用于容纳磁头组件、硬盘盘片、主轴电机等组件的密闭空间。 3.5 盘体 disk body 由金属外壳和主轴电机组成的载体，用于承载盘片、磁头组件等内部元件。 3.6 磁头 magnetic head 用于对盘片进行读写的电磁感应部件。 2 GA/T 1981—2022 3.7 磁头组件 head stack assembly system 承载磁头，在硬盘电路板驱动下能够运动并控制磁头读写盘片中数据的一体化部件。 3.8 主轴电机 spindle motor 盘腔内用于驱动盘片旋转的部件。 3.9 固件 firmware 包含硬盘控制系统的基本参数，存储于硬盘盘片和ROM 芯片中的硬盘嵌入式程序。 3.10 专用溶剂 special solvent 用于清洁硬盘污染物、平整盘片划伤区域，且不对硬盘和数据造成二次损坏的溶剂。 3.11 备件盘 accessory disk 与故障硬盘电路板号一致、磁头兼容或采用同系列盘体的硬盘。 4 环境设备 4.1 检验环境 4.1.1 普通环境：满足 GA/T1569 规定的环境要求。 4.1.2 无尘环境：满足GB 50073中洁净度3级或百级无尘实验室的环境要求。 4.2 检验硬件 4.2.1 电子物证检验工作站。 4.2.2 具备限流保护、电压电流检测、硬盘状态信号侦测等功能的硬盘故障检测工具。 4.2.3 硬盘拆装、测量、清洁等工具。 4.3 检验软件 4.3.1 硬盘修复软件：具备硬盘固件修复、硬盘故障检测功能的软件。 4.3.2 数据提取软件：具备硬盘数据读取和指定任意磁头读取功能的软件。 4.3.3 综合分析软件：具备对硬盘底层数据分析功能的软件。 5 操作步骤 5.1 检材及样本编号 对送检的检材(样本)进行唯一性编号，对需要开盘或拆卸硬盘电路板处理的故障硬盘，应对硬盘电 路板、盘体、盘片、磁头组件等关键部件进行唯一关联性标记。 5.2 检材及样本拍照 对检材(样本)加上唯一性编号进行拍照。 5.3 预处理 5.3.1 对外表面有黏附物