电子数据取证-磁盘驱动器

[电子数据取证空间]

磁盘驱动器由一个或多个涂有磁性材料的盘片组成，数据以特定的方式存储在盘片上。下面是磁盘驱动器组件列表：

①几何一几何指的是磁盘的逻辑结构的盘片，轨道，和扇区。

②磁头一磁头是对驱动器读写数据的设备。每个盘子有两个头，可以读写顶部和底部的边。

③轨道一轨道是数据所在的磁盘盘片上的同心圆。

④圆柱一圆柱是两个或多个磁盘盘片上的轨道列。通常，每个盘子有两个表面:顶部和底部。

⑤扇区一扇区是磁道上的一个部分，通常由512字节组成。

 

为了有效地调查数字证据，必须了解最常用的OSs如何工作以及它们如何存储文件。除了关于文件系统的这一节之外，您还应该阅读关于计算机技术工业协会(CompTIA)A1认证的书籍，了解硬件和固件启动任务和操作。

文件系统为操作系统提供到磁盘上数据的路径图。操作系统使用的文件系统类型决定了数据如何存储在磁盘上。当您需要访问嫌疑人的计算机以获取或检查与您的调查有关的数据时，您应该熟悉计算机的操作系统和文件系统，以便在必要时访问和修改系统设置。