GAT 826-2009电子物证数据恢复检验技术规范.pdf

ICS 13.310GAA 92中华人民共和国公共安全行业标准GA/T 826—2009电子物证数据恢复检验技术规范Data recovery technical specifications of electronic forensics2009-04-07 发布2009-06-01实施中华人民共和国公安部发布 GA/T 826—2009前言本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出并归口。本标准起草单位：公安部物证鉴定中心。本标准主要起草人：邢桂东、楚川红、张国臣、尹春社。1 GA/T 826--2009电子物证数据恢复检验技术规范1范围本标准规定了电子物证检验技术中数据恢复检验的方法。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GA/T 825一2009电子物证数据搜索检验技术规范3术语和定义GA/T825一2009中确立的术语和定义适用于本标准。4仪器设备4.1硬件存储介质、保全备份设备、具有只读接口的电子物证检验工作站。4.2软件4.2. 1 操作系统:Windows、Unix、Linux、Mac OS 等。4.2.2 软件工具:EnCase、Forensic Toolkit,X-Ways Forensics,FinalData、EasyRecovery、FileRe-covery, PhotoRecovery, Recover My File,Recover4all,R-Studio,Macforensicslab 等.5操作步骤5.1检材和样本编号对送检的检材和样本进行唯一性编号。5.2检材及样本拍照对送检的检材和样本进行拍照。5.3检材及样本保全备份对具备保全条件的检材和样本进行保全备份。5.4 检验5.4.1启动杀毒软件对电子物证检验工作站系统进行杀毒。5.4.2对检材（若已保全，使用保全的存储设备)通过只读接口接到电子物证检验工作站。5.4.3恢复数据文件方法应按照各软件工具使用说明书进行操作。5.4.4将恢复的数据筛选后复制到检验专用存储介质中。5.5检出数据刻录5.5.1将检验出的数据刻录在不可擦写的空白光盘上，要采用封盘刻录。5.5.2对光盘进行唯一性编号。5.5.3贴上盘签。盘签应注明检验单位名称、光盘编号、检验日期等；加盖检验鉴定专用章。1 GA/T 826-—20096检验结论的表述经对编号为“a”～“an”的检材使用rr软件工具进行技术检验,检验结果如下：在检材 i中检出与 yy有关数据文件 mm 个，大小计 bb(单位可以使用 Byte、kB、MB或 GB)。检出的数据文件刻录在dd制作的编号为gg光盘中。（或：在检材i中未检出与yy有关的数据文件。）注：a:代表检材;n代表检材个数；i代表检材序号；rr代表使用软件工具的名称及版本号yy代表检验要求或样本；7附则7.1在检验过程中应做检验记录。7.2在检验过程中,不应改变检验对象中的数据7.3在检验过程中，检出的数据应存储到专用的存储介质中。7.4应对送检的检验对象做好防水、防磁、防静电和防震保护。 GA/T 826—2009中华人民共和国公共安全行业标准电子物证数据恢复检验技术规范GA/T 826--2009*中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码：100045网址 www. spc. net. cn电话：6852394668517548各地新华书店经销*印张 0.５字数 ４千字开本 880×1230 1/162009年6月第一版反　2009年6月第一次印刷*书号：155066·2-19702如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010A/T 826-2009