SF/T 0105——2021 存储介质数据镜像技术规程

SF/T 0105——2021. 1范围 SF/T 0105规定了存储介质数据镜像获取的仪器设备、程序、过程要求和记录内容。本文件适用于司法鉴定/法庭科学领域中存储介质数据镜像的获取和使用. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件，仅该日期对应的版本适用于本文件;不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GA/T 1476——2018法庭科学远程主机数据获取技术规范 3术语和定义 下列术语和定义适用于本文件。 3.1 源source 镜像获取过程的输入数据、存储介质或电子设备。 3.2 目标target 镜像获取过程的输出文件或存储介质。 3.3 镜像文件image file 从数据源复制生成的，可重新构建数据源数据比特流的一个或一组目标文件。 3.4 坏块bad block 存储介质中由物理故障导致的无法读取的数据区域。 3.5 合理填充benign fill 在镜像获取过程中,当数据源特定数据区域无法读取时,或目标存储介质存在多余数据存储区域时，向镜像文件(3.3）或者目标存储介质对应的数据存储区域填充指定数据的过程。 注:填充的指定数据可以是二进制全0、二进制全1或者“BADBLOCK”等显著标示该数据不是来自数据源的文本内容， 以避免与其他数据产生混淆。 3.6 在线镜像获取live image acquisition 在电子设备运行状态下，以其中的存储介质、分区（卷）为源（3.1）的镜像获取过程。