路径: 主页 > GB/T > 第647页 > GB/T 29360-2012 | 标准编号 | GB/T 29360-2012 (GB/T29360-2012) | | 中文名称 | 电子物证数据恢复检验规程 | | 英文名称 | Technical specification for data recovery of electronic forensic | | 行业 | 国家标准 (推荐) | | 中标分类 | A92 | | 国际标准分类 | 13.310 | | 字数估计 | 5,522 | | 引用标准 | GB/T 29362 | | 标准依据 | 国家标准公告2012年第41号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了电子物证检验中数据恢复检验的方法。本标准适用于法庭科学领域中的电子物证检验。本标准不适用于物理损坏存储介质的数据恢复。 | GB/T 29360-2012
Technical specification for data recovery of electronic forensic
ICS 13.310
A92
中华人民共和国国家标准
电子物证数据恢复检验规程
2012-12-31发布
2013-05-01实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布
机构不承担识别这些专利的责任。
本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出
并归口。
本标准起草单位:公安部物证鉴定中心。
本标准主要起草人:邢桂东、楚川红、张国臣、尹春社。
电子物证数据恢复检验规程
1 范围
本标准规定了电子物证检验中数据恢复检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
本标准不适用于物理损坏存储介质的数据恢复。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 29362 电子物证数据搜索检验规程
3 术语和定义
GB/T 29362界定的术语和定义适用于本文件。
4 仪器设备
4.1 硬件
存储介质、保全备份设备、具有只读接口的电子物证检验工作站。
4.2 软件
4.2.1 操作系统:Windows、Unix、Linux、MacOS等。
4.2.2 软件工具:具有数据恢复功能的软件。
5 操作步骤
5.1 检材及样本编号
对送检的检材(样本)进行唯一性编号。
5.2 检材及样本拍照
对送检的检材(样本)加上唯一性编号进行拍照。
5.3 检材及样本保全备份
对具备保全条件的检材(样本)进行保全备份。
5.4 检验
5.4.1 启动杀毒软件对电子物证检验工作站系统进行杀毒。
......
|