GA_T 754-2008电子数据存储介质复制工具要求及检测方法.pdf

ICS 35.220.20A90GA中华人民共和国公共安全行业标准GA/T754—2008电子数据存储介质复制工具要求及检测方法The requirements and test method of electronic data storage duplication tool2008-03-24发布2008-03-24实施中华人民共和国公安部发布 GA/T 754—2008前言本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部公共信息网络安全监察局、福建厦门美亚柏科公司。本标准主要起草人：许剑卓、张雪峰、侯钩雷、徐贤丰。 GA/T 754—2008电子数据存储介质复制工具要求及检测方法1范围本标准规定了电子数据存储介质复制工具的检测方法。本标准适用于对用于复制电子数据存储介质存储的数据的软件和硬件设备进行检测。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注的期的引用文件，其随后所有的修改单（不包括勘误的内容或修订版均不适用于本标准，然而，励银据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用未本标推。GA/T 755-电子数据存储介质写保护设备要求及检测方法3术语和定义下列术语和定义适用于本标准3. 1源存储介质USOrce data storage存储有要复制的数据的电子数据存储介质3. 2目标对象destine object从源存储介质复制获得的数据存储对象，包括镜像文件柱面对齐备份和样面非对齐备份。3. 2.1镜像文件image-file从源存储介质复制生成的一个或一组文件，从该文件或文件组中存储的数播可重新创建源存储介质存储的数据比特流》季标准所称镜像文件中的比特位是指从镜像文查新创建获得的数据比特流中的比特位。3.2.2柱面对齐备份cylinderalignedcopy将源存储介质逐比特复制到另一电子数据存储介质中，并对交件系统分区表和启动扇区做出适当调整，使分区的第一个扇区与磁盘柱面边界对齐.并对调整所增加的扇区进行合理填充获得的数据存储对象。3. 2.3柱面非对齐备份cylinderunalignedcopy将源存储介质逐比特复制到另一电子数据存储介质中，并且不调整文件系统分区表和分区启动扇区获得的数据存储对象。3. 3目标存储介质destinedatastorage用于存储目标对象的电子数据存储介质称为目标存储介质。 GA/T754—20083. 4复制工具duplicationtool读取源存储介质存储的数据并复制到目标对象的软件或硬件设备。3. 5截短备份truncatedcopy山于目标存储介质的存储空间小于源存储介质的存储空间，复制源存储介质生成的柱面对齐备份或柱面非对齐备份未包含源存储介质中存储的所有数据。3. 6逐比特复制bit-stream duplicate将数据的每个比特位准确复制到另一目标数据中。注：逐比特复制的对象川以危数据文件、磁盘分区、整个磁盘等。3. 7隐藏数据扇区hiddendatasector源存储介质中位于可用分区之外的扇区。3. 8可见数据扇区visibledatasector源存储介质位于可用分区之中的扇区。3. 9损坏扇区badsector是指由于物理损坏等原因，无法读取其存储的数据的扇区。3. 10未解决错误unresolvederror复制工具向源存储介质或目标存储介质发出指令时存储介质返回失败或错误状态码，如果复制工具通过重发指令或改为执行其他指令仍然无法完成其所要实现的目的或仍然返回失败或错误状态码，则称发生的错误为未解决错误。3. 11合理填充benignrill在数据复制过程中，当源存储介质特定数据存储区域无法读取或目标存储介质存在剩余数据存储区域时，向目标存储介质对应的数据存储区域填充不会与其他数据混淆的数据。示例：比如填充常数O或This data isnot fronthe sourcedate storage等明显标识该数据不是来自源存储介质的文本。4要求4. 1接口可用性要求复制工具应能使用其支持的所有接口复制数据。4.2目标对象要求复制工具应生成镜像文件、柱面对齐备份或柱面非对齐备份。4.33完整复制要求对于源存储介质所有可见数据扇区和隐藏数据扇区中的任一比特位，复制工具生成的目标对象中都可获得与其相对应的比特位。4.4准确复制要求如果源存储介质中的比特位可读取，复制工具生成的目标对象中对应的比特位与源存储介质中的比特位数值一致。2 GA/T754—20084.5错误处理要求a）如果从源存储介质读取数据发生未解决错误·复制工具应告知用户发生的错误类型和位置；b）如果向目标对象写人数据发生未解决错误，复制工