前言
本文件按照GB/T 1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由司法鉴定科学研究院提出。
本文件由司法部信息中心归口。
本文件起草单位：司法鉴定科学研究院、公安部第三研究所、上海市人民检察院、厦门市美亚柏科信息股份有限公司、厦门市兴百邦科技有限公司。
本文件主要起草人：李岩、施少培、郭弘、吴松洋、高峰、徐志强、孙奕、卢启萌、曾锦华、杨恺、李致君、张辉极、刘善军、胡壮。
1 范围
本文件规定了存储介质数据镜像获取的仪器设备、程序、过程要求和记录内容。
本文件适用于司法鉴定/法庭科学领域中存储介质数据镜像的获取和使用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GA/T 1476—2018 法庭科学远程主机数据获取技术规范
3 术语和定义
下列术语和定义适用于本文件。
源 source镜像获取过程的输入数据、存储介质或电子设备。
目标 target镜像获取过程的输出文件或存储介质。
镜像文件 image file从数据源复制生成的，可重新构建数据源数据比特流的一个或一组目标文件。
坏块 bad block存储介质中由物理故障导致的无法读取的数据区域。
合理填充 benign fill在镜像获取过程中，当数据源特定数据区域无法读取时，或目标存储介质存在多余数据存储区域时，向镜像文件（3.3）或者目标存储介质对应的数据存储区域填充指定数据的过程。
注： 填充的指定数据可以是二进制全0、二进制全1或者“BADBLOCK”等显著标示该数据不是来自数据源的文本内容，以避免与其他数据产生混淆。
在线镜像获取 live image acquisition在电子设备运行状态下，以其中的存储介质、分区（卷）为源（3.1）的镜像获取过程。
4 缩略语
下列缩略语适用于本文件。
ATA 高级技术附件（Advanced Technology Attachment）BIOS 基本输入输出系统（Basic Input/Output System）DCO 设备配置覆盖区（Device Configuration Overlay）FC 光纤通道（Fiber Channel）HPA 主机保护区（Host Protected Area）IDE 集成磁盘电子接口（Integrated Drive Electronics）iSCSI 基于因特网的小型计算机系统接口（Internet Small Computer System Interface）PCIe 外设组件互连快线（Peripheral Component Interconnect Express）RAID 独立磁盘冗余阵列（Redundant Array of Independent Disks）SAS 串行小型计算机系统接口（Serial Attached SCSI）SATA 串行高级技术附件（Serial Advanced Technology Attachment）SCSI 小型计算机系统接口（Small Computer System Interface）S.M.A.R.T. 自我监测、分析及报告技术（Self-Monitoring Analysis and Reporting Technology）TPM 可信平台模块（Trusted Platform Module）USB 通用串行总线（Universal Serial Bus）
5 仪器设备
存储介质数据镜像获取和使用所涉及的硬件设备包括但不限于：
- a) 电子数据鉴定专用计算机；
- b) 存储介质复制设备；
- c) 存储介质只读设备；
- d) 多功能只读读卡器；
