SF/Z JD0401001-2014 电子数据复制设备鉴定实施规范

前言

本技术规范按照GB/T 1.1-2009给出的规则起草本技术规范由福建中证司法鉴定中心提出。 本技术规范由司法部司法鉴定管理局归口。 本技术规范起草单位：福建中证司法鉴定中心。 本技术规范主要起草人：赵庸，卢建斌，张雪峰。 本技术规范为首次发布。

引言

制定本技术规范的依据包括以下国家或行业标准：中华人民共和国公安部于2012年2月1日颁布实施的GA/T 976-2012《电子数据法庭科学鉴定通用方法》和中华人民共和国司法部于2007年8月7日发布的《司法鉴定程序通则》。 本技术规范运用数据存储原理，结合电子数据取证、鉴定实践而制定，为电子数据复制设备的功能要求和检验方法提供科学、规范、统一的方法和标准。

1 范围

本技术规范规定了电子数据复制设备的功能要求和检验方法，以及使用电子数据复制设备进行操作的步骤。 本技术规范适用于复制电子数据存储介质存储的数据的软件和硬件设备的检测。

2 术语和定义

2.1源存储介质 source data storage存储原始数据的电子数据存储介质。 2.2目标存储介质 target data storage存储目标对象的电子数据存储介质。 2.3逐比特复制bit-stream duplicate将数据的每个比特位准确复制到目标存储介质中。 注： 逐比特复制的对象可以是数据文件、磁盘分区、整个磁盘等。 2.4目标对象 target object从源存储介质复制获得的数据存储对象，包括镜像文件、柱面对齐备份和柱面非对齐备份。 2.5镜像文件 image file从源存储介质复制生成的一个或一组文件，从该文件或文件组中存储的数据可重新创建源存储介质存储的数据比特流。本规范所称镜像文件中的比特位是指从镜像文件重新创建获得的数据比特流中的比特位。 2.6柱面对齐备份 cylinder aligned copy将源存储介质数据逐比特复制到目标存储介质中，并对文件系统分区表和启动扇区做出适当调整，使分区的第一个扇区与磁盘柱面边界对齐，并对调整所增加的扇区进行合理填充获得的数据存储对象。 2.7柱面非对齐备份 cylinder unaligned copy将源存储介质数据逐比特复制到目标存储介质中，并且不调整文件系统分区表和分区启动扇区获得的数据存储对象。 2.8复制设备 duplication device读取源存储介质存储的数据并复制到目标对象的软件或硬件设备。 2.9合理填充 benign fill在数据复制过程中，当源存储介质特定数据存储区域无法读取或目标存储介质存在剩余数据存储区域时，向目标存储介质对应的数据存储区域填充不会与其他数据混淆的数据。 示例 ：比如填充常数0 或“This data is not from the source data storage”