1、道昌ICS 13.310 A 92 共和国国家标准中华人民GB/T 29360-2012 电子物证数据恢复检验规程Technical specification for data recovery of electronic forensic 2013-05-01实施2012-12-31发布a 发布中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会以hLK/正付GB/T 29360-2012 目。昌本标准按照GB/T1. 1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委
2、员会(SAC/TC179/SC 7)提出并归口。本标准起草单位z公安部物证鉴定中心。本标准主要起草人:邢桂东、楚川红、张国臣、尹春社。I / / - / / / /:一、 -飞 / / / 电子物证数据恢复检验规程1 范围2 3 5. 1 检材及样本编号对送检的检材(样本)进行唯一性编号。5.2 检材及样本拍照对送检的检材(样本)加上唯一性编号进行拍照。5.3 植树及样本保全备份对具备保全条件的检材(样本)进行保全备份。5.4 检验/ / 5.4. 1 启动杀毒软件对电子物证检验工作站系统进行杀毒。GB/T 29360-2012 / 1 GB/T 29360-2012 5.4.2 将检材(若己
3、保全，使用保全的存储设备)通过只读方式连接到电子物证检验工作站。5.4.3 计算检材(样本)的哈希值。5.4.4 根据检验要求，使用软件工具进行数据恢复。5.4.5 恢复数据文件方法应按照软件工具使用说明书进行操作。5.4.6 将恢复的数据进行筛选后复制到检验专用存储介质中。5.5 检出数据刻录5.5.1 将检出数据刻录在不可擦写的空白光盘上，应采用封盘刻录。5.5.2 计算光盘的哈希值。5.5.3 对光盘进行唯一性编号。5.5.4 贴上盘签。盘签应注明检验单位名称、光盘编号、光盘晗希值、光盘制作日期等;应加盖检验鉴定专用章。6 检验结论的表述经对编号为al至aJ的检材使用rr软件工具进行技术
4、检验，检验结果如下=在检材ai中检出与yy有关数据文件mm个，大小合计bb。检出的数据文件刻录在编号为gg光盘中，该光盘的HH哈希值为hho(或:在检材ai中未检出与yy有关的数据文件。)注:ai代表检材编号川代表检材个数;i代表检材序号;rr代表使用软件工具的名称及版本号;yy代表检验要求或样本;mm代表文件个数;bb代表文件大小，单位可以使用Byte、KB、MB或GB;gg代表光盘的编号;HH代表哈希值算法;hh代表光盘的哈希值。7 附则7. 1 在检验过程中，应做检验记录。7.2 在检验过程中，不应改变送检检验对象中的数据。7.3 在检验过程中，检出数据应存储到专用的存储介质中。7.4
5、应对送检检验对象做好防水、防磁、防静电和防震保护。2 NFON|OU的NH阁。华人民共和国家标准电子物证数据恢复检验规程GB/T 29360-2012 国白晤中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100013)北京市西城区三里河北街16号(100045)网址总编室:(010)64275323发行中心:(010)51780235读者服务部:(010)68523946中国标准出版社秦皇岛印刷厂印刷各地新华书店经销* 开本880X 1230 1/16 印张0.5字数5千字2013年3月第一版2013年3月第一次印刷* 14.00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68510107书号:155066 1-46263定价GB/T 29360-2012 打印日期:2013年4月18日F002
