标准解读

《GB/T 29360-2012 电子物证数据恢复检验规程》是一项国家标准，旨在为司法鉴定过程中电子物证的数据恢复提供指导和规范。该标准适用于各类电子存储介质中的数据恢复工作，包括但不限于硬盘、U盘、光盘等。其主要内容涵盖了数据恢复的基本原则、准备阶段的工作要求、具体操作步骤以及结果的记录与保存等方面。

在基本原则部分，强调了数据恢复过程中应遵循的原则，如确保原始证据不被破坏或改变；使用经过验证的方法和技术进行数据恢复；保证所有操作过程的可追溯性等。这表明在整个数据恢复流程中，保护原始数据完整性是非常重要的考量因素之一。

对于准备工作的要求，则详细描述了如何对送检物品进行初步检查、确定所需工具设备及软件环境配置等内容。此外还提到需要根据实际情况制定合理的恢复方案，并做好相应的风险评估。

关于具体的实施步骤，《GB/T 29360-2012》给出了从镜像制作到逻辑分析等多个环节的操作指南。比如，在创建磁盘映像时应选择合适的方法（物理级还是逻辑级），并注意保存好相关信息；而在后续的数据提取与解析过程中，则需结合案件特点灵活运用各种技术手段以达到最佳效果。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 被代替
  • 已被新标准代替，建议下载现行标准GB/T 29360-2023
  • 2012-12-31 颁布
  • 2013-05-01 实施
©正版授权
GB/T 29360-2012电子物证数据恢复检验规程_第1页
GB/T 29360-2012电子物证数据恢复检验规程_第2页
GB/T 29360-2012电子物证数据恢复检验规程_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

免费下载试读页

文档简介

ICS13310

A92.

中华人民共和国国家标准

GB/T29360—2012

电子物证数据恢复检验规程

Technicalspecificationfordatarecoveryofelectronicforensic

2012-12-31发布2013-05-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T29360—2012

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会提出

(SAC/TC179/SC7)

并归口

。

本标准起草单位公安部物证鉴定中心

:。

本标准主要起草人邢桂东楚川红张国臣尹春社

:、、、。

Ⅰ

GB/T29360—2012

电子物证数据恢复检验规程

1范围

本标准规定了电子物证检验中数据恢复检验的方法

。

本标准适用于法庭科学领域中的电子物证检验

。

本标准不适用于物理损坏存储介质的数据恢复

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

电子物证数据搜索检验规程

GB/T29362

3术语和定义

界定的术语和定义适用于本文件

GB/T29362。

4仪器设备

41硬件

.

存储介质保全备份设备具有只读接口的电子物证检验工作站

、、。

42软件

.

421操作系统等

..:Windows、Unix、Linux、MacOS。

422软件工具具有数据恢复功能的软件

..:。

5操作步骤

51检材及样本编号

.

对送检的检材样本进行唯一性编号

()。

52检材及样本拍照

.

对送检的检材样本加上唯一性编号进行拍照

()。

53检材及样本保全备份

.

对具备保全条件的检材样本进行保全备份

()。

54检验

.

541启动杀毒软件对电子物证检验工作站系统进行杀毒

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论