谈电子存储介质预检指标体系-精品文档.docx

《谈电子存储介质预检指标体系-精品文档.docx》由会员分享，可在线阅读，更多相关《谈电子存储介质预检指标体系-精品文档.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、谈电子存储介质预检指标体系摘要：为适应规范化勘查取证要求，加强现场提取至实验室送检经过中对电子数据存储介质性状的预判与把握能力，加强物证原始性监督，分别通过必要性、适用性、可行性的论证，提出加强现场预检工作思路。从辨识属性、健康属性、数据属性三个层次构建预检指标体系，并根据介质特性，从硬盘与Flash芯片存储分别梳理出了现场勘验电子存储介质预检指标集。预检指标体系的建立必将促进勘查取证工作的规范化。关键词：规范化；存储介质；预检；指标体系现今用于储存图像、视频、音频、文件等资料的介质越来越多。在现场进行证据采集时，除需要执法人员界定产品外型、类别外，还需要明确介质的型号，容量，能否能够读取，数

2、据能否损坏等基本情况。在轰动全国的“快播案件中，辩诉方律师对证据的采集经过能否合法提出质疑，辩诉方对起获的服务器真实性、有效性也提出了怀疑。并针对证物采集后能否遭到人为污染1，人为在硬盘服务器中参加视频数据提出了疑问，质疑证物的有效性。因而，提出一套适用于现场电子介质快速检测指标体系，便于在公检法机构执行扣押证据采集时候，对具有隐蔽性的介质、数据状态2进行初查，明确所存电子数据的原始性状3，是此次研究的目的。1电子存储介质预检必要性从我国的发展情况看，电子物证的勘验和提取发展非常迅速，涉案数呈不断上升趋势，各省市基本都有了专业的电子物证的勘验和提取机构和鉴定人员。截止“十二五末，全国从属刑侦部

3、门的电子物证检验鉴定机构已有219个，根据建设要求及涉案检材检验、鉴定需求，专业实验室建设将连续多年保持高速发展，专业技术人才缺口也非常大，同时技术人员还多集中在省市两级，县区现勘一线普遍技术人员少，缺乏系统培训，急需通过技术装备加强电子物证专业，使之发挥应用的作用，但此项的研究基本处于刚刚起步阶段。目前，我国在电子物证勘验提取的工作中，着重研究的方向是怎样提取和分析所获电子物证中的数据，也就是电子物证提取扣押后的阶段，而忽略了在现场提取电子物证时，当事人、见证人4在场情况下，对电子物证存储载体做必要的检验，明确存储介质能否可读取，能否有物理或逻辑损坏，详细损坏的情况怎样等，进而为下一阶段的数

4、据提取和分析提供充足的法律根据和保障。因而，在电子物证的勘验和提取工作中，只要同时做好以上两个阶段的专业工作，才能确保证据的真实性、合法性和完好性。2预检指标体系适用性随着电子信息技术发展，十分是物联网时代的到来，生活中的电子仪器设备已从传统的计算机、手机等常用类型发展成了包罗万象各类集合，各类设备外形、标准、特性不一，但归根结底主要为计算单元、存储单位、IO接口等，其中存储部分主要承当数据、经过记录功能，是电子物证获取、分析的重点5，因而预检指标6体系也主要围绕存储部件建立。常见的独立存储介质主要包括硬盘、U盘、SD/TF卡等，一体化存储介质主要为设备电路板上集成的存储芯片。由于集成存储芯片

5、介质通常物理特性稳定，加之其嵌入式存储数据通用性差，因而如今提出的预检指标体系主要针对独立存储介质。3预检指标体系预检指标体系应包括三个层次，一是辨识属性，主要是指设备出厂型号、参数等，它通常具有设备识别的作用。二是健康属性，主要反映设备过往及当前稳定性、可靠性，明确检材硬件状态，便于有针对性送检、预测风险、划分物证流转责任。三是数据属性，这是检材作为电子物证提取物最核心的部分，是反映事实的关键。综合考虑物理构造、存储原理，设备参数7特点，上述独立存储介质大体可划分为硬盘、FLASH芯片存储两大类分别建立预检指标体系。3.1硬盘类存储预检指标体系机械硬盘与固态硬盘虽在物理构造、存储原理上完成不

6、同但两者在设备参数集合上保持了延续性，因而可建立统一的测评指标。在综合参考主流硬盘常见检测指标的基础上见图1，笔者归纳总结了硬盘类存储预检指标集，其中健康属性主要基于S.M.A.R.T8检测实现。当然，并非所有品牌的硬盘都会有统一的S.M.A.R.T信息标准，所以为了统一判定信息，笔者暂定了11项常见并具有代表意义的检测项目作为健康属性的主要构成。详细包括：底层数据读取错误率；启动/停止计数；重映射扇区数；通电时间累计；主轴起旋重试次数；磁盘校准重试次数；磁盘通电次数；温度；当前等待中扇区数；ULTRADMA奇偶校验错误率；􀃊􀁉􀁓写错误率见

7、图2。3.2芯片类存储预检指标体系由于Flash芯片存储性能稳定、可靠性强，且不支持SMART自检测，因而比照硬盘类存储，预检指标体系差异还是较为明显的见图3。辨识属性项目较多，设备、主控单元、存储单元的软硬件规格、版本都有明确细分。健康属性部分，比拟普遍的检测主要为读取速度和坏块数。数据属性部分，根据文件系统的不同，指标中存在FAT与MFT相关指标项见图4。4现场预检可行性现场预检工作开展除应具备必要性外，还应具备可行性。下面分别从技术可行性与现实可操作性进行分析。术可行性，通用硬盘检测工具主要包括硬盘哨兵、HDDScan、HDDTUNE等，硬盘修复工具如PC3000、效率源、DFL等也都集

8、成了硬盘检测功能，都能够对硬盘的固件、版本、序列号、容量、以及硬盘健康状况、不稳定扇区数、重新映射扇区计数、读写错误率9等SMART健康指标进行检测。通用U盘检测工ChipGenius、CheckUDisk等能够识别U盘等Flash存储的主控芯片、设备ID、闪存识别号等。DISKGEN、DFL等也都支持硬盘、U盘等存储数据目录构造统计与在线分析。生成MD5散列值的小工具更是特别方便获得。综上所述，现场开展电子物证存储介质预检在技术上是成熟可行的，可供选择的工具也特别丰富的。现实可操作性，现场勘查时侦查人员、技术人员工作本来内容已较为饱满，十分是基层人手紧张，经常是出了一个现场就要赶去下一个现场

9、，因而能否能够在有限时间内完成预检工作，就是现场预检能否顺利推行的重要因素。为得到真实的数据，笔者通过实测并参考其他技术人员研究成果，得出执行预检的大体时间见表1。需要十分讲明的是，由于计算能力、接口速度、检测对象性能等因素差异，执行扇区扫描、生成MD5所需时间差异是比拟明显的，加电检测、S.M.A.R.T健康检测、文件系统识别基本不受影响。通过分析能够看出，在现场对电子数据存储介质进行预检，把握介质健康状态及数据基本情况，必要时进行扇区快速扫描、生成散列值，对明确物证原始属性、物证流转责任、确保电子物证真实可信都有重要意义，在技术上、操作性上具备可行性。然而原有检测工具都不是针对电子证据检测设计的，无法保障对原始检材的只读要求，功能及设计上通常较为复杂，不合适基层操作人员快速上手。因而，要推行现场勘验电子存储介质预检工作，还需要结合预检指标体系设计研发出合适的工具，并在推行经过中不断优化完善这一指标体系，让其在规范现场执法与物证检验鉴定中发挥更大作用。