Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk
Disclaimer:
Sebagai syarat untuk penggunaan dokumen ini dan informasi
yang terkandung di dalamnya, SWGDE yang meminta pemberitahuan melalui e-mail
sebelum atau kontemporer untuk pengenalan dokumen ini, atau bagiannya, sebagai
pameran ditandai ditawarkan untuk atau pindah ke bukti dalam pengadilan, administrasi,
legislatif atau adjudicatory pendengaran atau proses lainnya (termasuk penemuan
proses) di Amerika Serikat atau negara asing. Pemberitahuan tersebut harus
mencakup: 1) Nama resmi dari proses persidangan, termasuk jumlah berkas perkara
atau identifier yang sama; 2) nama dan lokasi tubuh melakukan sidang atau
proses; 3) setelah penggunaan ini dokumen dalam persidangan resmi beritahukan
SWGDE untuk penggunaan dan hasil; 4) nama, alamat surat (jika tersedia) dan
informasi kontak dari korban partai atau memindahkan# mendokumentasikan bukti.
Pemberitahuan harus dikirim ke secretary@swgde.org.
Redistribusi Kebijakan:
SWGDE memberikan izin untuk redistribusi dan penggunaan
semua publik diposting dokumen yang dibuat oleh SWGDE, asalkan kondisi berikut terpenuhi:
- Redistribusi dokumen atau bagian dari dokumen harus mempertahankan halaman sampul SWGDE mengandung disclaimer.
- 2. Baik nama SWGDE atau nama-nama kontributor dapat digunakan untuk mendukung atau mempromosikan produk yang berasal dari dokumen-dokumen.
- Setiap referensi atau kutipan dari dokumen SWGDE harus menyertakan nomor versi (atau membuat tanggal) dokumen dan menyebutkan jika dokumen tersebut dalam status rancangan.
Permintaan untuk Modifikasi:
SWGDE mendorong partisipasi stakeholder dalam penyusunan
dokumen. Saran untuk
modifikasi dipersilahkan dan harus diteruskan ke Sekretaris
secara tertulis pada
secretary@swgde.org. Informasi berikut ini diperlukan
sebagai bagian dari respon:
a) nama Pengirim dunia
b) Afiliasi (agen / organisasi)
c) Alamat
d) Nomor telepon dan alamat email
e) judul dokumen dan nomor versi
f) Perubahan dari nomor (bagian dokumen catatan)
g) Perubahan untuk (memberikan disarankan teks mana yang
sesuai; komentar tidak termasuk
teks yang disarankan tidak akan dipertimbangkan)
h) Dasar untuk perubahan
Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk
Tujuan dari dokumen ini adalah untuk menggambarkan praktik
terbaik untuk menangani media magnetik keras drive ketika data tidak dapat diakses melalui pedoman yang
diberikan dalam SWGDE Praktek untuk Komputer Forensik.
2. Ruang Lingkup
Dokumen ini memberikan informasi dasar tentang penanganan
media magnetik yang rusak dan
harapan teknisi yang bertanggung jawab untuk pemulihan
Media. Penonton yang dimaksud adalah
pemeriksa dalam pengaturan laboratorium Cleanroom dan
personil yang mengumpulkan bukti digital di lapangan.
Dokumen ini tidak dimaksudkan untuk digunakan sebagai langkah-demi-langkah
panduan untuk
melakukan pemulihan data pada media magnetik atau harus itu ditafsirkan sebagai nasihat hukum.
melakukan pemulihan data pada media magnetik atau harus itu ditafsirkan sebagai nasihat hukum.
3. Keterbatasan
Dokumen ini tidak mencakup semua perangkat digital yang
mungkin berisi disimpan secara elektronik informasi (misalnya, solid-state drive, media flash, dan
media optik).
Dokumen ini hanya membahas perangkat tersebut saat ini
tersedia pada saat penulisan. Muncul
teknologi akan dibahas dalam revisi masa depan.
Teknik pemulihan data hard drive hanya boleh dilakukan oleh
tenaga terlatih.
Melakukan teknik pencitraan forensik komputer tradisional
pada gagal atau gagal hard drive
dapat menyebabkan data pembuktian yang akan dihancurkan.
Pemeriksa forensik komputer tradisional harus tidak pernah membuka drive penutup sasis atau mencoba
membongkar bukti
asli.
asli.
4. Bukti Koleksi Dikenal Rusak Magnetic Media
Pedoman umum tentang pengumpulan dan penanganan diketahui
rusak media magnetik adalah
di bawah ini. Untuk semua media yang rusak pertimbangkan hal
berikut:
- Teknisi bertanggung jawab untuk pemulihan media harus berkonsultasi dengan penyidik untuk menentukan rincian kasus dan skenario potensial di mana layanan pemulihan diperlukan. Dengan bukti yang diajukan untuk pemulihan layanan, termasuk sampul menunjukkan jenis kerusakan (jika diketahui). Hal ini penting sehingga setelah pemulihan pemeriksa menerima pameran, tindakan segera diambil untuk mengurangi kemungkinan terus kerusakan.
- Kadang-kadang, mungkin ada kebutuhan untuk melakukan proses forensik tradisional di media, misalnya DNA, sidik jari, dll Proses yang terjadi tergantung dan harus didiskusikan dengan penyidik untuk menentukan kebutuhan untuk pengolahan tersebut serta urutan yang proses harus dilakukan.
Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk
1. Kerusakan terkena Air
Jika hardisk sudah tidak basah, jangan mencoba untuk menyalakan daya.
2. Terjatuh
Jika hard drive dijatuhkan atau diketahui telah jatuh, jangan menyalakan hardisk tersebut. Dengan menjatuhkan bukti yang diajukan untuk pemulihan layanan, termasuk sampul yang menunjukkan bahwa drive tersebut telah jatuh dan apakah drive tersebut telah diketahui telah diaktifkan waktu drop.
3. Kerusakan terkena api
Jika harddisk terbakar lalu dipadamkan dengan air, masukan hardisk tersebut kedalam tas anti-statis dengan gel silika dan pastikan drive tersebut dilindungi di semua sisi oleh setidaknya 3 inci padding. Setelah dikemas, kirim secepat mungkin dan memberitahu teknisi yang bertanggung jawab untuk media pemulihan hardisk. Jika hardisk terbakar lalu dipadamkan sendiri dan mencapai suhu 150 ° Fahrenheit atau lebih maka jangan nyalakan power hardisk tersebut.
4 Hardisk Bad Sektor
Keadaan tertentu mungkin timbul ketika hardisk dikumpulkan menjadi bukti dan tidak menunjukkan tanda-tanda kerusakan fisik. Namun, setelah dinyalakan, hardisk mengeluarkan suara yang aneh seperti klik yang biasa di sebut clicking. Ini adalah indikasi kegagalan drive dan drive harus segera dimatikan lalu dikirim ke teknisi yang bertanggung jawab untuk pemulihan Media. Jika drive gagal untuk nyala, atau ada tanda-tanda terbakar pada PCB, maka drive harus dikirim dengan teknisi yang bertanggung jawab untuk pemulihan Media.
Jika hardisk sudah tidak basah, jangan mencoba untuk menyalakan daya.
- Jika drive diketahui telah terendam selama 24 jam atau kurang pada kedalaman 2 kaki atau kurang, jangan memasukan hardisk tersebut ketempat yang aman beserta cairannya. masukan hardisk ke tas anti statis dengan gel pengering dan pastikan hardisk dilindungi di semua sisi setidaknya 3 inci padding.
- Jika drive telah terendam selama lebih dari 24 jam dan / atau pada kedalaman lebih besar dari 2 kaki, DO paket drive dalam cairan yang sama di mana ia ditemukan (kecuali itu biohazard sebuah atau zat berbahaya).
- Air rusak item harus dikirim ke layanan pemulihan segera. Selain itu, pemberitahuan harus dilakukan untuk teknisi yang bertanggung jawab untuk media recovery. Jika pembatasan dan / atau peraturan mencegah pengiriman dengan cara yang dijelaskan di atas, hubungi pemeriksa pemulihan untuk pilihan lain.
2. Terjatuh
Jika hard drive dijatuhkan atau diketahui telah jatuh, jangan menyalakan hardisk tersebut. Dengan menjatuhkan bukti yang diajukan untuk pemulihan layanan, termasuk sampul yang menunjukkan bahwa drive tersebut telah jatuh dan apakah drive tersebut telah diketahui telah diaktifkan waktu drop.
3. Kerusakan terkena api
Jika harddisk terbakar lalu dipadamkan dengan air, masukan hardisk tersebut kedalam tas anti-statis dengan gel silika dan pastikan drive tersebut dilindungi di semua sisi oleh setidaknya 3 inci padding. Setelah dikemas, kirim secepat mungkin dan memberitahu teknisi yang bertanggung jawab untuk media pemulihan hardisk. Jika hardisk terbakar lalu dipadamkan sendiri dan mencapai suhu 150 ° Fahrenheit atau lebih maka jangan nyalakan power hardisk tersebut.
4 Hardisk Bad Sektor
Keadaan tertentu mungkin timbul ketika hardisk dikumpulkan menjadi bukti dan tidak menunjukkan tanda-tanda kerusakan fisik. Namun, setelah dinyalakan, hardisk mengeluarkan suara yang aneh seperti klik yang biasa di sebut clicking. Ini adalah indikasi kegagalan drive dan drive harus segera dimatikan lalu dikirim ke teknisi yang bertanggung jawab untuk pemulihan Media. Jika drive gagal untuk nyala, atau ada tanda-tanda terbakar pada PCB, maka drive harus dikirim dengan teknisi yang bertanggung jawab untuk pemulihan Media.
Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk
1. Ada potongan yang patah
Jika hardisk tersebut pecah terpotong berkeping keping, maka kumpulkan semua serpihan tersebut segera mungkin dan kirim semua kepingan tersebut ke teknisi yang
bertanggung jawab untuk pemulihan Media.
- Hal ini tentu penting dalam memulihkan komponen elektronik apapun.
- Mencoba untuk memulihkan dan menjaga utuh label atau komponen lain dengan identifikasi tanda.
2. Kualifikasi untuk pemulihan media
Berikut ini adalah kualifikasi dasar untuk teknisi dalam melakukan
recovery Media:
- Memenuhi SWGDE / SWGIT Pedoman & Rekomendasi untuk Pelatihan Digital & Bukti Multimedia.
- Seorang teknisi melakukan pemulihan media harus memiliki pengalaman dan / atau pelatihan yang berujung pada kompetensi di semua bidang-bidang berikut:
- teknik imaging untuk melakukan pemulihan data hardisk pada sektor yang bermasalah.
- teknik menyolder pada sirkuit hardisk, contohnya pada Teknologi (SMT).
- Membersihkan, memperbaiki, dan mengganti internal hardisk kedalam perakitan (HSA), motor spindle, dan mentranspalasi platter.
- Mengakses, memanipulasi, dan mengoreksi firmware hardisk
- imaging disk pada media dan data rekonstruksi sesuai dengan SWGDE
3. Bukti Packaging / Transportasi
- Media Magnetic yang rusak karena air, api, dan / atau terjatuh harus dikemas sesuai dengan rekomendasi yang diuraikan dalam Bagian 5 dari dokumen ini.
- Lihat SWGDE Praktik Terbaik untuk Komputer Forensik.
- drive eksternal harus dikemas dengan semua komponen (power supply, papan PCB, konektor khusus, dll).
4. Bimbingan tambahan
Lihat SWGDE Praktik Terbaik untuk Komputer Forensik untuk
bimbingan pada persiapan peralatan, akuisisi, analisis, dokumentasi, dan pelaporan.
Referensi
Dokumen SWGDE berikut dirujuk dalam dokumen ini:
- SWGDE Integritas Data dalam Forensik Komputer
- SWGDE / SWGIT Pedoman & Rekomendasi untuk Pelatihan Digital & Multimedia Bukti
Tidak ada komentar:
Posting Komentar