电子物证数据恢复检验技术
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
ICS 13(310 A 92
BA
中华人民 共和 国公共安全行业
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
826--2009 GA,T
电子物证数据恢复检验技术规范
Data technical of electronic forensics specifications recovery
2009—06—0 1实施2009—04-07发布
中华人民共和国公安部 发布
826--2009 GA,T
刖 茜 本标准由全国刑事技术标准化技术委员会
(SAC,TC 179,SC 7)提出 电子物证检验分技术委员会并归口。 本标准起草单位:公安部物证鉴定中心。 本标准主
要起草人:邢桂东、楚川红、张国臣、尹春社。
826--2009GA,T
电子物证数据恢复检验技术规范
1范围
本标准规定了电子物证检验技术中数据恢复检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文
件,其随后所有 的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
825一一2009 GAT ,电子物证数据搜索检验技术规范
3术语和定义 825 GA,T 2009中确立的术语和定义适用于本标准。
4仪器设备 4(1硬件 存储介质、保全备份设备、具有只读接口的电子物证检验工
作站。
4(2软件
4(2(1操作系统:Windows、Unix、Linux、Mac OS等。
4(2(2软件工具:EnCase、Forensic Toolkit、X—Ways Forensics、FinalData、EasyRecovery、FileRe—
File、Recover4all、R-Studio、Macforensicslab等。 My covery、PhotoRec。very、Recover 5操作步骤 51 对送检的检材和样本(检材和样本编号
进行唯一性编号。
52 对送检的检材(检材及样本拍照
和样本进行拍照。
5(3检材及样本保全备份 对具备保全条件的检材
和样本进行保全备份。
5(4检验
5(4(1启动杀毒软件对电子物证检验工作站系统进行杀毒。
5(4(2对检材(若已保全,使用保全的存储设备)通过只读接口接到电子物证检验工作站。
5(4(3恢复数据文件方法应按照各软件工具使用说明书进行操作。
5(4(4将恢复的数据筛选后复制到检验专用存储介质中。
5(5检出数据刻录
5(5(1将检验出的数据刻录在不可擦写的空白光盘上,要采用封盘刻录。
5(5(2对光盘进行唯一性编号。
5(5(3贴上盘签。盘签应注明检验单位名称、光盘编号、检验日期等;加盖检验鉴定专用章。
1
826--2009GA,T
6检验结论的表述 “a”“a”rr 经对编号为。,。的检材使用软件工具进行技术检验,检验结果如下:在检材i中检出与yy有关
mmbb(BytekBMBGB) 个,大小计单位可以使用、、或。检出数据文件 的数据文件刻录在dd制作的编号为gg光盘中。(或:在检材i中未检出与YY有关的数据文件。)
注:a(代表检材;n代表检材个数;i代表检材序号;rr代表使用软件工具的名称及版本号;yy代表检验要求或样本;
mm代表文件个数;bb代表文件大小;dd代表检验单位名称;gg代表光盘的编号。 7附则
7(1在检验过程中应做检验记录。
7(2在检验过程中,不应改变检验对象中的数据。
7(3在检验过程中,检出的数据应存储到专用的存储介质中。
7(4应对送检的检验对象做好防水、防磁、防静电和防震保护。
2