电子数据取证第二章读书笔记

电子数据取证第二章读书笔记
1.计算机硬件知识
内存与外存：
内存(Memory)是计算机的重要部件之一，也称内存储器和主存储器，它用于暂时存放CPU中的运算数据，与硬盘等外部存储器交换的数据。它是外存与CPU进行沟通的桥梁，计算机中所有程序的运行都在内存中进行，内存性能的强弱影响计算机整体发挥的水平。只要计算机开始运行，操作系统就会把需要运算的数据从内存调到CPU中进行运算，当运算完成，CPU将结果传送出来。

外储存器是指除计算机内存及CPU缓存以外的储存器，此类储存器一般断电后仍然能保存数据。常见的外存储器有硬盘、软盘、光盘、U盘等。

1、速度上，内存储器要比外存储器至少快百倍；2、内存容量一般就几个G，大的也就是16G、32G等，而外存，比如硬盘，随便就是几个；3、内存关机断电，数据就会全部丢失，而外存都不会受影响，数据一直都在。

机械硬盘：结构复杂由电力驱动磁头将数据写到磁盘上噪声大
固态硬盘：主要靠光存储，存储速度快噪音小

存储容量：
以2的10次方为进制1kb=1024b，1mb=1024kb，1gb=1024mb，1tb=1024gb

数据接口:据接口就是进行数据传输时向数据连接线输出数据的接口。

交换机：分端口
路由器：多pc共用一个NT账户
光猫：信号转化为可用信号（翻译）

操作系统：
1.Windows
2.Mac os
3.UNIX/Linux
4.Android
5.iOS
6.Windows phone