固件级修复技术在机械硬盘中的取证应用方法  

Firmware Recovery： Key to Digital Forensics

作　　者：梁效宁 黄旭 董超 LIANG Xiao-ning HUANG Xu DONG Chao(Siehuan Province Key Laboratory of Data Recovery, Chengdu 610000, China)

机构地区：[1]数据恢复四川省重点实验室,成都610000

出　　处：《计算机科学》2016年第B12期107-109,共3页Computer Science

摘　　要：针对刑事案件电子取证过程中遇到的主板不识别硬盘、火烧硬盘、ATA加密硬盘、参数绑定硬盘、固件病毒等逻辑手段无法访问硬盘数据等问题，给出了具体解决方案，对这些技术方案及其原理进行了详细阐述，并在实际案例中进行了应用。The process of acquiring evidentiary data from HDD is often hampered by various scenarios. How can we acquire data Stored in HDD when the HDD is burnt, ATA encrypted, parameters bound, virus infected and can＇t be detected by forensics system？ This paper offered a solution and gave detailed elaboration on its principles and application.

关 键 词：机械硬盘 硬盘固件 数据恢复 电子取证 

分 类 号：TP309.3[自动化与计算机技术—计算机系统结构]