計算機硬件——機械硬盤
一、 定義
機械硬盤是利用金屬、玻璃或塑料基體上的磁性材料的兩種不同磁化狀態記錄二進制代碼1和0的存儲設備。
二、 原理
工作時,磁層隨磁基體高速運轉換,利用磁頭從磁層上讀取或寫入信息,實現的電信號和磁信號的相互轉化。
三、 規格:1.8寸、2.5寸、3.5寸。
四、 容量:1TB~16TB。
五、 形態:固定、移動。
六、 品牌:希捷、東芝、西部數據、GHST。
七、 案例:武漢東湖高新xx餐廳爆炸事件
八、 磁盤磁頭損壞特徵
- 硬盤加電後無法正確識別自身型號或容量。
- 硬盤無法正確讀取數據並伴有大量無規律性壞道。
- 硬盤加電後出現敲盤現象,通電後聽到有規律異響。
九、 機械硬盤防護注意 - 硬盤使用中不要突然關機,意外斷電會導致硬盤劃傷。
(案例:紅黃藍幼兒園虐童事件)
硬盤劃傷圖例:
- 硬盤在工作時儘量不要移動硬盤。
- 使用工作環境保持乾淨,防止灰塵進入磁盤。
- 運輸時要做好防護,如防護箱。
十、 存儲容量 - 存儲容量是存儲介質中中可以容納二進制信息的總量。
- 存儲容量=存儲單元數x存儲字長
- 存儲容量通常用位(bit)或字節(byte)來表示,一般一個字節定義爲8個二進制單位。
- 存儲量的關係轉換
1024B=1kB=1024字節=2的十次方字節
1024kB=1MB
1024MB=1GB
1024GB=1TB
1024TB=1PB
1024PB=1EB
1024EB=1ZB
1024ZB=1YB - 取證報告中,爲了準確的反應出數據大小,應使用精確語言和單位描述。
例如:細緻描述一個文件可用MB、KB,但通過註釋方式要精確到字節。
十一、 數據傳輸率 - 是指單位時間內存儲器所存儲信息量。
- 作用:
i. 估算取證設備對硬盤的提取速度和時間。
ii. 選擇最優的取證方法和設備
iii. 評測不同的取證產品。
十二、 數據接口 - 對物理接口種類分;
IDS、STAT
SAS、SCSI
USB 、Type。 - 對控制指令區分:ATA和SCSI