GA/T 825-2009.Data search technical specifications of electronic forensics.
1范围
GA/T 825规定了数据搜索检验的方法。
GA/T 825适用于法庭科学领域中的电子物证检验。
2术语和定义
下列术语和定义适用于本标准。
2.1数据搜索data search
在送检存储设备或介质中查找已知内容或关键字检验,包括文件搜索和物理搜索两种方式。
2.1.1文件搜索file search
根据已知内容或关键字对送检存储设备或介质的数据文件进行搜索检验。
2.1.2物理搜索physical search
根据已知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。
2.2保全备份safe backup
对原始数据进行完整、精确无损的备份。
3仪器设备
3.1硬件
存储介质、保全备份设备具有只读接口的电子物证检验工作站。
3.2 软件
3.2.1操作系统: Windows. Unix、Linux、Mac OS等。
3.2.2软件工具 :EnCase、Forensic Toolkit、X-Ways Forensics操作系统提供的资源(文件)管理器等。
4操作步骤
4.1检材和样本编号
对送检的检材和样本进行唯--性编号。
4.2检材及样本拍照
对送检的检材和样本进行拍照。
4.3检材及样本保全备份
对具备保全条件的检材和样本进行保全备份。
GA/T 825-2009 电子物证数据搜索检验技术规范
标准下载地址：https://www.gxjzx.com/zb_users/upload/2023/11/20231126082009170095800970248.rar