6、深入了解文件系统与存储介质

深入了解文件系统与存储介质

1. 存储介质访问工具

建议准备几个支持不同卡类型的 USB 读卡器，以便轻松访问各类存储卡，无论是日常使用还是数据恢复。因为大多数较新的笔记本电脑、台式机和设备可能仅支持 SD 卡插槽和 USB 接口。

2. 硬盘驱动器（HDD）

硬盘驱动器作为固定存储介质，其技术发展显著。早期 IBM 大型机上的存储设备体积庞大，如今的 HDD 更加紧凑、快速且价格实惠，容量可达数 TB。与固态硬盘相比，机械硬盘虽速度较慢，但成本较低，这也是其仍在使用的原因之一。机械硬盘包含盘片、传动臂和强力磁铁等移动部件，而固态硬盘无移动部件，外观类似 U 盘芯片组。

在数字取证调查中，可能会遇到不同接口和电缆技术的旧 HDD，以下是常见类型：
- IDE HDD
- 20 世纪 80 年代中期的第一批个人电脑多配备使用并行高级技术附件（PATA）和集成驱动电子（IDE）技术的硬盘。当时采用并行传输，吞吐量有限。识别旧 IDE 驱动器可查看数据和电源线连接的接口，旧驱动器有 4 个电源引脚连接到 Molex 连接器，8 个引脚用于设置主从设备，40 个引脚用于 IDE 数据电缆传输数据到主板。
- 1994 年，增强型集成驱动电子（EIDE）技术推出，数据电缆引脚从 40 个增加到 80 个，传输速度从 4 Mbps 提高到 133 Mbps。但每台计算机最多只能连接 4 个 IDE/EIDE 驱动器，因为驱动器上的跳线引脚仅允许设置两个主驱动器和两个从驱动器。此外，当时的 CD - ROM、RW 设备以及 DVD - ROM、RW 设备也使用 IDE/EIDE 技术。
- <