Senin, 20 Juli 2015

2014-09-05 SWGDE Best Practices for Handling Damaged Hard Drives

Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk

Disclaimer:
Sebagai syarat untuk penggunaan dokumen ini dan informasi yang terkandung di dalamnya, SWGDE yang meminta pemberitahuan melalui e-mail sebelum atau kontemporer untuk pengenalan dokumen ini, atau bagiannya, sebagai pameran ditandai ditawarkan untuk atau pindah ke bukti dalam pengadilan, administrasi, legislatif atau adjudicatory pendengaran atau proses lainnya (termasuk penemuan proses) di Amerika Serikat atau negara asing. Pemberitahuan tersebut harus mencakup: 1) Nama resmi dari proses persidangan, termasuk jumlah berkas perkara atau identifier yang sama; 2) nama dan lokasi tubuh melakukan sidang atau proses; 3) setelah penggunaan ini dokumen dalam persidangan resmi beritahukan SWGDE untuk penggunaan dan hasil; 4) nama, alamat surat (jika tersedia) dan informasi kontak dari korban partai atau memindahkan# mendokumentasikan bukti. Pemberitahuan harus dikirim ke secretary@swgde.org.

Redistribusi Kebijakan:
SWGDE memberikan izin untuk redistribusi dan penggunaan semua publik diposting dokumen yang dibuat oleh SWGDE, asalkan kondisi berikut terpenuhi:
  1. Redistribusi dokumen atau bagian dari dokumen harus mempertahankan halaman sampul SWGDE mengandung disclaimer.
  2. 2. Baik nama SWGDE atau nama-nama kontributor dapat digunakan untuk mendukung atau mempromosikan produk yang berasal dari dokumen-dokumen.
  3. Setiap referensi atau kutipan dari dokumen SWGDE harus menyertakan nomor versi (atau membuat tanggal) dokumen dan menyebutkan jika dokumen tersebut dalam status rancangan.

Permintaan untuk Modifikasi:
SWGDE mendorong partisipasi stakeholder dalam penyusunan dokumen. Saran untuk
modifikasi dipersilahkan dan harus diteruskan ke Sekretaris secara tertulis pada
secretary@swgde.org. Informasi berikut ini diperlukan sebagai bagian dari respon:
a) nama Pengirim dunia
b) Afiliasi (agen / organisasi)
c) Alamat
d) Nomor telepon dan alamat email
e) judul dokumen dan nomor versi
f) Perubahan dari nomor (bagian dokumen catatan)
g) Perubahan untuk (memberikan disarankan teks mana yang sesuai; komentar tidak termasuk
teks yang disarankan tidak akan dipertimbangkan)
h) Dasar untuk perubahan

Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk



1. Tujuan
    Tujuan dari dokumen ini adalah untuk menggambarkan praktik terbaik untuk menangani media           magnetik keras drive ketika data tidak dapat diakses melalui pedoman yang diberikan dalam             SWGDE Praktek untuk Komputer Forensik.
2. Ruang Lingkup
    Dokumen ini memberikan informasi dasar tentang penanganan media magnetik yang rusak dan
    harapan teknisi yang bertanggung jawab untuk pemulihan Media. Penonton yang dimaksud adalah
    pemeriksa dalam pengaturan laboratorium Cleanroom dan personil yang mengumpulkan bukti             digital di lapangan.
    Dokumen ini tidak dimaksudkan untuk digunakan sebagai langkah-demi-langkah panduan untuk
   melakukan pemulihan data pada media magnetik atau harus itu ditafsirkan sebagai nasihat hukum.
3. Keterbatasan
    Dokumen ini tidak mencakup semua perangkat digital yang mungkin berisi disimpan secara                elektronik informasi (misalnya, solid-state drive, media flash, dan media optik).
    Dokumen ini hanya membahas perangkat tersebut saat ini tersedia pada saat penulisan. Muncul
    teknologi akan dibahas dalam revisi masa depan.
    Teknik pemulihan data hard drive hanya boleh dilakukan oleh tenaga terlatih.
    Melakukan teknik pencitraan forensik komputer tradisional pada gagal atau gagal hard drive
    dapat menyebabkan data pembuktian yang akan dihancurkan. Pemeriksa forensik komputer              tradisional harus tidak pernah membuka drive penutup sasis atau mencoba membongkar bukti
    asli.
4. Bukti Koleksi Dikenal Rusak Magnetic Media
    Pedoman umum tentang pengumpulan dan penanganan diketahui rusak media magnetik adalah
    di bawah ini. Untuk semua media yang rusak pertimbangkan hal berikut:
  • Teknisi bertanggung jawab untuk pemulihan media harus berkonsultasi dengan penyidik ​​untuk menentukan rincian kasus dan skenario potensial di mana layanan pemulihan diperlukan. Dengan bukti yang diajukan untuk pemulihan layanan, termasuk sampul menunjukkan jenis kerusakan (jika diketahui). Hal ini penting sehingga setelah pemulihan pemeriksa menerima pameran, tindakan segera diambil untuk mengurangi kemungkinan terus kerusakan.
  • Kadang-kadang, mungkin ada kebutuhan untuk melakukan proses forensik tradisional di media, misalnya DNA, sidik jari, dll Proses yang terjadi tergantung dan harus didiskusikan dengan penyidik ​​untuk menentukan kebutuhan untuk pengolahan tersebut serta urutan yang proses harus dilakukan.

Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk

1. Kerusakan terkena Air
Jika hardisk sudah tidak basah, jangan mencoba untuk menyalakan daya.

  • Jika drive diketahui telah terendam selama 24 jam atau kurang pada kedalaman 2 kaki atau kurang, jangan memasukan hardisk tersebut ketempat yang aman beserta cairannya. masukan hardisk ke tas anti statis dengan gel pengering dan pastikan hardisk dilindungi di semua sisi setidaknya 3 inci padding.
  • Jika drive telah terendam selama lebih dari 24 jam dan / atau pada kedalaman lebih besar dari 2 kaki, DO paket drive dalam cairan yang sama di mana ia ditemukan (kecuali itu biohazard sebuah atau zat berbahaya).
  • Air rusak item harus dikirim ke layanan pemulihan segera. Selain itu, pemberitahuan harus dilakukan untuk teknisi yang bertanggung jawab untuk media recovery. Jika pembatasan dan / atau peraturan mencegah pengiriman dengan cara yang dijelaskan di atas, hubungi pemeriksa pemulihan untuk pilihan lain.

2. Terjatuh
Jika hard drive dijatuhkan atau diketahui telah jatuh, jangan menyalakan hardisk tersebut. Dengan menjatuhkan bukti yang diajukan untuk pemulihan layanan, termasuk sampul yang menunjukkan bahwa drive tersebut telah jatuh dan apakah drive tersebut telah diketahui telah diaktifkan waktu drop.

3. Kerusakan terkena api
Jika harddisk terbakar lalu dipadamkan dengan air, masukan hardisk tersebut kedalam tas anti-statis dengan gel silika dan pastikan drive tersebut dilindungi di semua sisi oleh setidaknya 3 inci padding. Setelah dikemas, kirim secepat mungkin dan memberitahu teknisi yang bertanggung jawab untuk media pemulihan hardisk. Jika hardisk terbakar lalu dipadamkan sendiri dan mencapai suhu 150 ° Fahrenheit atau lebih maka jangan nyalakan power hardisk tersebut.

4 Hardisk Bad Sektor
Keadaan tertentu mungkin timbul ketika hardisk dikumpulkan menjadi bukti dan tidak menunjukkan tanda-tanda kerusakan fisik. Namun, setelah dinyalakan, hardisk mengeluarkan suara yang aneh seperti klik yang biasa di sebut clicking. Ini adalah indikasi kegagalan drive dan drive harus segera dimatikan lalu dikirim ke teknisi yang bertanggung jawab untuk pemulihan Media. Jika drive gagal untuk nyala, atau ada tanda-tanda terbakar pada PCB, maka drive harus dikirim dengan teknisi yang bertanggung jawab untuk pemulihan Media.


Kelompok Kerja Ilmiah
Bukti Digital
SWGDE Cara terbaik dalam Penanganan kerusakan pada hardisk

1. Ada potongan yang patah
   Jika hardisk tersebut pecah terpotong berkeping keping, maka kumpulkan semua serpihan tersebut      segera mungkin  dan kirim semua kepingan tersebut ke teknisi yang bertanggung jawab untuk              pemulihan Media.
  • Hal ini tentu penting dalam memulihkan komponen elektronik apapun.
  • Mencoba untuk memulihkan dan menjaga utuh label atau komponen lain dengan identifikasi tanda.

2. Kualifikasi untuk pemulihan media
    Berikut ini adalah kualifikasi dasar untuk teknisi dalam melakukan recovery Media:

  1. Memenuhi SWGDE / SWGIT Pedoman & Rekomendasi untuk Pelatihan Digital & Bukti Multimedia.
  2. Seorang teknisi melakukan pemulihan media harus memiliki pengalaman dan / atau pelatihan yang berujung pada kompetensi di semua bidang-bidang berikut:

  • teknik imaging untuk melakukan pemulihan data hardisk pada sektor yang bermasalah.
  • teknik menyolder pada sirkuit hardisk, contohnya pada Teknologi (SMT).
  • Membersihkan, memperbaiki, dan mengganti internal hardisk kedalam perakitan (HSA), motor spindle, dan mentranspalasi platter.
  • Mengakses, memanipulasi, dan mengoreksi firmware hardisk
  • imaging disk pada media dan data rekonstruksi sesuai dengan SWGDE 

3. Bukti Packaging / Transportasi
  • Media Magnetic yang rusak karena air, api, dan / atau terjatuh harus dikemas sesuai dengan rekomendasi yang diuraikan dalam Bagian 5 dari dokumen ini.
  • Lihat SWGDE Praktik Terbaik untuk Komputer Forensik.
  • drive eksternal harus dikemas dengan semua komponen (power supply, papan PCB, konektor khusus, dll).

4. Bimbingan tambahan
    Lihat SWGDE Praktik Terbaik untuk Komputer Forensik untuk bimbingan pada persiapan                 peralatan, akuisisi, analisis, dokumentasi, dan pelaporan.



Referensi
Dokumen SWGDE berikut dirujuk dalam dokumen ini:
  • SWGDE Integritas Data dalam Forensik Komputer
  • SWGDE / SWGIT Pedoman & Rekomendasi untuk Pelatihan Digital & Multimedia Bukti

Tidak ada komentar:

Posting Komentar