[發明專利]一種基于續點的計算機存儲介質復制方法

有效

• 申請號: 201210544436.8
• 申請日: 2012-12-14
• 公開（公告）號: CN103123576A
• 公開（公告）日: 2013-05-29
• 發明（設計）人: 嚴小飛;黃志煒;吳世雄;張雪峰
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 廈門市首創君合專利事務所有限公司 35204
• 代理人: 連耀忠

技術領域

本發明涉及信息安全與計算機應用技術領域領域，特別是一種基于續點的計算機存儲介質復制方法。

背景技術

硬盤是計算機最主要的信息存儲介質，硬盤數據是涉計算機犯罪取證分析最主要的數據來源。因此硬盤數據獲取技術是計算機取證技術的重要組成部分，硬盤數據獲取工具研制是計算機取證工具研制重要方向。目前，國內外從事計算機取證技術研究與計算機取證工具研制的機構與企業有許多，其中大多都有推出與硬盤復制有關的產品。

硬盤復制技術是一種計算機取證/勘查的常用技術。計算機取證/勘查工作中重要的一步是提取和固定計算機系統的存儲介質中的電子數據，而提取和固定電子數據的過程必須保證司法的有效性，即原始證據硬盤不能被損害、不能直接使用原始證據硬盤進行分析等。

硬盤復制技術的原理是：將原始硬盤上的數據以位對位復制的方式復制到副本硬盤上，使數據位置偏移量相同時，副本硬盤上的每一個位數據都與原始硬盤上數據相同。從而實現以對副本硬盤的調查分析取代對原始證據硬盤的調查分析，有效地保護原始證據硬盤不被破壞。在保證原始硬盤中電子數據不被破壞的手段中，目前主流的技術是利用專門的硬盤復制設備將原始硬盤中的電子數據完全復制下來，后續取證分析過程都是基于副本進行，從而保護原始硬盤證據不會在取證/勘查分析數據的過程中被破壞。

在取證/勘查等實踐中，有如下兩個事實：一方面主流硬盤的容量基本上是在遵循摩爾定律不斷地變得越來越大，從幾百個GB到幾個TB或更多，一次硬盤復制需要的時間越來越多，從個把小時到幾個小時。另一方面司法取證勘查工作的環境惡劣程度千變萬化，導致案件對硬盤復制工作的需求也不斷產生變化。硬盤復制不能一次全部完成的情況時有發生，重新從頭進行硬盤復制首先是有可能因案情變化再也沒有機會展開，其次是重復人力時間資源的消耗，消耗寶貴的案情分析時間。計算機取證分析/勘查案情與環境的復雜性與多變性對硬盤復制技術提出了新的需求，這個需求要求硬盤復制技術和產品能夠讓一次硬盤復制過程中斷停止（或強行關機、或意外掉電），當硬盤復制環境重新滿足后可以繼續未完成的硬盤復制而不是從頭開始。

目前市場上，國內外的硬盤復制機產品層出不窮，這些產品在硬盤復制這一基本功能上都缺少如下功能：硬盤在復制過程中斷停止（或強行關機、或意外掉電），重建復制環境后可以繼續未完成的硬盤復制能力。

發明內容

本發明的主要目的在于克服現有技術中的硬盤在復制過程中發生斷停止（強行關機或意外掉電），不具有重建復制環境繼續未完成的硬盤復制的功能，從而造成重復人力時間資源的消耗，消耗寶貴的案情分析時間的缺點，提出一種針對介質取證勘查需求，允許多次地中斷的基于續點的計算機存儲介質復制方法。

本發明采用如下技術方案：

一種基于續點的計算機存儲介質復制方法，包括如下步驟：

1）檢查是否存在關聯的續點，若否，則進入步驟3）；若是，則進入步驟2）；

2）判斷該續點是否有效，若是，加載續點內的復制環境后進入步驟3），若否，則直接進入步驟3）；

3）根據當前復制環境讀取數據源數據，而后進入步驟4）；

4）目標存儲介質寫入數據并進行續點的制作和記錄，在寫入數據過程

中，判斷指定的數據量是否完成，若是，則復制完畢；若否則進入步驟3）。

進一步的，所述續點包括源存儲介質的基本信息、目標存儲介質的基本信息和復制環境。

進一步的，所述復制環境包括軟件環境和硬件環境。

進一步的，所述源存儲介質采用硬盤，該源硬盤的基本信息包括源硬盤的SMART數據和源硬盤的序列號；所述目標存儲介質采用硬盤，該目標硬盤的基本信息包括目標硬盤的SMART數據和目標硬盤的序列號。

進一步的，所述軟件環境包括開始時間、已用時間、指定的數據量、復制已完成的數據量、目標硬盤的MBR扇區數據和數據起始扇區。

進一步的，所述硬件環境包括源硬盤的磁頭位置和目標硬盤的磁頭位置。

進一步的，在步驟1）中，檢查是否存在關聯的續點，具體包括如下：首先獲取此次復制的源存儲介質的基本信息和目標存儲介質的基本信息，而后將該信息與續點中的源存儲介質基本信息和目標存儲介質基本信息進行對比，若相同，則該續點即為此次復制的相關聯續點，進入步驟2）；若不同，則進入步驟3）。