admin 管理员组文章数量: 887021
概述:随着信息技术的发展,个人电脑已经成为了人们沟通、娱乐、工作中必不可少的工具,甚至有些不法分子利用利用计算机实施网络诈骗,非法博客,金融诈骗等。不管利用计算机做了什么操作,都会或多或少的在电脑上留下蛛丝马迹,这样就给我们的取证工作留下了线索,有可能这些线索是突破性的。
为什么要对笔记本硬盘进行拆卸呢?
我们都知道现代计算机是以存储为中心的组织结构,硬盘存储了我们想要的所有信息。在我们的电子物证实验室设备完善的情况下,可以对笔记本进行免拆机取证或者计算机仿真取证,这样就不会在取证过程中在计算机上留下痕迹,对证据造成破坏。在条件不充足的情况下我们就要对笔记本硬盘进行拆卸,采用拷贝或者其他方式进行取证。
下面是笔记本电脑拆机步骤:
1. 整体观察笔记本,查看电池、硬盘等部件大体位置;
2. 取下笔记本电脑电池;
3. 拔下所有带锁扣的外设,如光驱等;
4. 拧下背面所能看到的螺丝,特别注意保修签下的螺丝
5. 取下键盘
6. 取下鼠标拖板
7. 一般常见的COMPAQ笔记本电脑只需仔细观察硬盘位置就可以发现并取出硬盘。
笔记本硬盘拆卸实例:
COMPAQ笔记本电脑一
滑动电池卡槽,取出电池
用螺丝刀拧下螺丝,将硬盘取出
COMPAQ笔记本电脑二
滑动电池卡槽,取出电池(有些卡槽是需要用工具拨动的)
用螺丝刀拧下螺丝,将硬盘取出(注意有些笔记本硬盘是横向插入的)
TOSHIBA笔记本电脑
观察背面电池及硬盘位置
版权声明:本文标题:计算机笔记本硬盘,笔记本取证之--笔记本硬盘拆卸 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:http://www.freenas.com.cn/jishu/1729165099h1325926.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论