《电子数据取证》读书笔记-第二章

计算机基础知识

个人计算机、
台式机、
一体机、
笔记本电脑、
服务器、
移动终端

计算机硬件知识
内存，(内部存储器),是CPU、显卡或者其他内置板卡可以直接寻址的存储空间，存取速度快是它最大的特点。内存主要用于暂时保存程序和数据，并与外部存储器交换数据
随着半导体技术的不断革新，ROM和RAM基本被闪存(Flash)存储器取代，闪存(CFlash)存储器是非易失性存储器,结合了ROM和RAM的长处。主流的闪存(Flash)存储器主要有两种: NOR Flash和NAND Flash。闪存(Flash)存储器现在广 泛用于内存、显下存储、BIOS芯片等内存中，还广泛使用于∪盘、固态硬盘播放器、手机和其他电子设备中。
外村
传统上，外部存储设备即外存，主要包括磁存储器(机械硬盘)、电存储器(固态硬盘、U盘、存储卡)和光存储器(光盘)。
磁存储器是利用金属、玻璃或塑料基体上的磁性材料的两种不同磁化状态记录二进制代码1和0的存储设备
电存储器存储密度高、速度快。在成本降低的同时,利用闪存(Flash)技术生产的电存储器-U盘和固态硬盘(SSD)已经成为外部存储介质的发展方向,U盘和固态硬盘(SSD)逐渐挤占机械硬盘的市场。闪
光存储器,是一种采用光存储技术存储信息的存储器,它采用聚焦激光束在化学介质上非接触地记录高密度信息，以介质材料的光学性质(如反射率、偏振方向)的变化来表示所存储信息的“1”或“0”

机械硬盘的物理结构

机械硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置。可以将数据“读取”或者“写人”。读取数据时，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据;写入数据时，磁头电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁场消失后仍能保持,这样数据就被存储。

闪存
闪存(Flash存储器)技术上属于电可擦除只读存储器(EEPROM)的- 种，但与普通EEPROM在字节单位上进行删除和重写操作的存储原理不同，闪存的存储以数据块单位进行。因此，闪存的优势在于写人大量数据时的高速度。闪存存储介质主要有U盘、SD卡、XD卡、记忆棒等。

1. U盘U盘(全称为USB闪存盘，Universal Serial Bus flash disk)是一 种采用USB接口的移动存储器，其存储介质为闪存，只需通过USB接口连接到计算机上就可以进行读写操作,实现了即插即用。U盘的结构很简单，主要由外壳和机芯两部分构成。外壳的主要作用是保护内部机芯不受损坏;机芯主要由PCB板、闪存、主控芯片、晶振、稳压IC等组成。
2. 固态硬盘在架构上，固态硬盘(Solid-StateDrive,SSD)与传统机械硬盘基本相似，只是将原来机械部分的马达、碟片、磁头换成了闪存颗粒。主控芯片、总线接口均保留了下来。固态硬盘相对传统机械硬盘，改变的仅仅是存储介质，但是制造技术门槛大大降低。

存储器指标
在电子数据取证过程中取证人员不仅要了解存储介质的结构和存储原理，还需要了解存储介质的主要技术指标。电子数据取证涉及的存储器的指标有:存储容量、数据传输率和接口。

网络的分类
广域网、城域网、局域网

网络体系结构

1. OSI参考模型
   开放式系统互连参考模型(Open System Interconnection/ Reference Model,OSI/RM),是国际标准化组织(ISO)于1978年提出的，目的在于使不同计算机厂商生产的计算机可以相互通信。OSI 参考模型将整个网络的通信功能划分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层7个层次,各层完成不同的工作。
2. TCP/IP协议族TCP/IP协议也是全世界广泛使用的通信协议，它并不是简单的TCP协议和IP协议的组合,而是一- 个协议族,包含众多协议。与OSI参考模型不同,TCP/IP协议采用四层结构，分别为网络访问层、互连层、传输层和应用层。

网络协议

1. TCP协议
2. UDP协议
3. IP协议
4. HTTP协议