SF∕T 0105-2021 存储介质数据镜像技术规程.pdf

ICS35.240

CCSL60

SF

中华人民共和国司法行政行业标准

SF/T0105—2021

存储介质数据镜像技术规程

Codeofpracticeforforensicimagingofstoragemedia

2021-11-17发布2021-11-17实施

中华人民共和国司法部发布

SF/T0105—2021

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5仪器设备2

6镜像获取程序3

7过程要求3

8记录内容6

参考文献7

I

SF/T0105—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由司法鉴定科学研究院提出。

本文件由司法部信息中心归口。

本文件起草单位：司法鉴定科学研究院、公安部第三研究所、上海市人民检察院、厦门市美亚柏科

信息股份有限公司、厦门市兴百邦科技有限公司。

本文件主要起草人：李岩、施少培、郭弘、吴松洋、高峰、徐志强、孙奕、卢启萌、曾锦华、杨恺、

李致君、张辉极、刘善军、胡壮。

II

SF/T0105—2021

存储介质数据镜像技术规程

1范围

本文件规定了存储介质数据镜像获取的仪器设备、程序、过程要求和记录内容。

本文件适用于司法鉴定/法庭科学领域中存储介质数据镜像的获取和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GA/T1476—2018法庭科学远程主机数据获取技术规范

3术语和定义

下列术语和定义适用于本文件。

源source

镜像获取过程的输入数据、存储介质或电子设备。

目标target

镜像获取过程的输出文件或存储介质。

镜像文件imagefile

从数据源复制生成的，可重新构建数据源数据比特流的一个或一组目标文件。

坏块badblock

存储介质中由物理故障导致的无法读取的数据区域。

合理填充benignfill

在镜像获取过程中，当数据源特定数据区域无法读取时，或目标存储介质存在多余数据存储区域时，

向镜像文件（3.3）或者目标存储介质对应的数据存储区域填充指定数据的过程。

注：填充的指定数据可以是二进制全0、二进制全1或者“BADBLOCK”等显著标示该数据不是来自数据源的文本内容，

以避免与其他数据产生混淆。

在线镜像获取liveimageacquisition

在电子设备运行状态下，以其中的存储介质、分区（卷）为源（3.1）的镜像获取过程。

4缩略语

下列缩略语适用于本文件。