ICS 13.310 A92 GB 中华人民共和国国家标准 GB/T29360—2012 电子物证数据恢复检验规程 Technical specification for data recovery of electronic forensic 2012-12-31发布 2013-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T29360—2012 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出 并归口。 本标准起草单位：公安部物证鉴定中心 本标准主要起草人：邢桂东、楚川红、张国臣、尹春社， SAC 1 GB/T29360—2012 电子物证数据恢复检验规程 1范围 本标准规定了电子物证检验中数据恢复检验的方法。 本标准适用于法庭科学领域中的电子物证检验。 本标准不适用于物理损坏存储介质的数据恢复。 2规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T29362电子物证数据搜索检验规程 术语和定义 3 GB/T29362界定的术语和定义适用于本文件。 4仪器设备 4.1硬件 存储介质、保全备份设备、具有只读接口的电子物证检验工作站。 4.2软件 4.2.1操作系统：Windows、Unix、Linux、MacOS等。 4.2.2软件工具：具有数据恢复功能的软件。 5操作步骤 5 5.1检材及样本编号 对送检的检材（样本）进行唯一性编号。 5. 2 检材及样本拍照 对送检的检材（样本)加上唯一性编号进行拍照。 5.3检材及样本保全备份 对具备保全条件的检材（样本）进行保全备份。 5.4检验 5.4.1月 启动杀毒软件对电子物证检验工作站系统进行杀毒。 1