6、理解文件系统和存储介质

理解文件系统和存储介质

1. 存储介质访问工具

建议准备几个支持不同类型存储卡的 USB 读卡器，以便轻松访问各类存储卡，无论是日常使用还是数据恢复。因为现在大多数较新的笔记本电脑、台式机和设备可能仅支持 SD 卡插槽和 USB 接口。

2. 硬盘驱动器（HDD）

硬盘驱动器作为固定存储介质，从最初 IBM 大型机上的巨大存储设备发展至今，已经变得更加紧凑、快速且价格亲民，容量可达数 TB。尽管新型固态硬盘（SSD）使用与闪存设备相同类型的内存，但与机械硬盘相比，价格仍然较高，这可能是机械硬盘技术仍在使用的一个因素。

机械硬盘包含移动部件，如盘片、传动臂和强力磁铁。虽然现在的笔记本电脑和硬盘中仍常见机械硬盘，但它们比没有移动部件、外观类似 U 盘芯片组的新型固态硬盘要慢得多。

在取证调查中，可能会遇到具有不同接口和电缆技术的旧硬盘，以下是常见的类型：
- IDE HDDs ：20 世纪 80 年代中期的许多早期个人电脑配备了使用并行高级技术附件（PATA）和集成驱动电子设备（IDE）技术的硬盘。当时采用并行传输，吞吐量非常有限。识别旧 IDE 驱动器的简单方法是查看数据和电源电缆连接到驱动器的接口。旧驱动器有 4 个电源引脚，连接到 Molex 连接器，中间由 8 个用于设置设备为主设备或从设备的引脚分隔，然后是 40 个用于 IDE 数据电缆的引脚，用于将数据传输到主板。
- 1994 年，技术进步推出了增强型集成驱动电子设备（EIDE），数据电缆的引脚数从 40 增加到 80，传输速度从 4 Mbps 提高到可能的 133 Mbps。
- 然而，IDE/EIDE 每