admin 管理员组

文章数量: 887021

概述:随着信息技术的发展,个人电脑已经成为了人们沟通、娱乐、工作中必不可少的工具,甚至有些不法分子利用利用计算机实施网络诈骗,非法博客,金融诈骗等。不管利用计算机做了什么操作,都会或多或少的在电脑上留下蛛丝马迹,这样就给我们的取证工作留下了线索,有可能这些线索是突破性的。

为什么要对笔记本硬盘进行拆卸呢?

我们都知道现代计算机是以存储为中心的组织结构,硬盘存储了我们想要的所有信息。在我们的电子物证实验室设备完善的情况下,可以对笔记本进行免拆机取证或者计算机仿真取证,这样就不会在取证过程中在计算机上留下痕迹,对证据造成破坏。在条件不充足的情况下我们就要对笔记本硬盘进行拆卸,采用拷贝或者其他方式进行取证。

下面是笔记本电脑拆机步骤:

1. 整体观察笔记本,查看电池、硬盘等部件大体位置;

2. 取下笔记本电脑电池;

3. 拔下所有带锁扣的外设,如光驱等;

4. 拧下背面所能看到的螺丝,特别注意保修签下的螺丝

5. 取下键盘

6. 取下鼠标拖板

7. 一般常见的COMPAQ笔记本电脑只需仔细观察硬盘位置就可以发现并取出硬盘。

笔记本硬盘拆卸实例:

COMPAQ笔记本电脑一

滑动电池卡槽,取出电池

用螺丝刀拧下螺丝,将硬盘取出

COMPAQ笔记本电脑二

滑动电池卡槽,取出电池(有些卡槽是需要用工具拨动的)

用螺丝刀拧下螺丝,将硬盘取出(注意有些笔记本硬盘是横向插入的)

TOSHIBA笔记本电脑

观察背面电池及硬盘位置

本文标签: 笔记本硬盘 笔记本 计算机