ICS13310

A92.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T29360—2012

電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

Technicalspecificationfordatarecoveryofelectronicforensic

2012-12-31發(fā)布2013-05-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29360—2012

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)提出

(SAC/TC179/SC7)

并歸口

。

本標(biāo)準(zhǔn)起草單位公安部物證鑒定中心

:。

本標(biāo)準(zhǔn)主要起草人邢桂東楚川紅張國臣尹春社

:、、、。

Ⅰ

GB/T29360—2012

電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子物證檢驗(yàn)中數(shù)據(jù)恢復(fù)檢驗(yàn)的方法

。

本標(biāo)準(zhǔn)適用于法庭科學(xué)領(lǐng)域中的電子物證檢驗(yàn)

。

本標(biāo)準(zhǔn)不適用于物理損壞存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

GB/T29362

3術(shù)語和定義

界定的術(shù)語和定義適用于本文件

GB/T29362。

4儀器設(shè)備

41硬件

.

存儲(chǔ)介質(zhì)保全備份設(shè)備具有只讀接口的電子物證檢驗(yàn)工作站

、、。

42軟件

.

421操作系統(tǒng)等

..:Windows、Unix、Linux、MacOS。

422軟件工具具有數(shù)據(jù)恢復(fù)功能的軟件

..:。

5操作步驟

51檢材及樣本編號(hào)

.

對(duì)送檢的檢材樣本進(jìn)行唯一性編號(hào)

()。

52檢材及樣本拍照

.

對(duì)送檢的檢材樣本加上唯一性編號(hào)進(jìn)行拍照

()。

53檢材及樣本保全備份

.

對(duì)具備保全條件的檢材樣本進(jìn)行保全備份

()。

54檢驗(yàn)

.

541啟動(dòng)殺毒軟件對(duì)電子物證檢驗(yàn)工作站系統(tǒng)進(jìn)行殺毒