《表1 不同存储介质检测操作耗时情况》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《现场勘验电子存储介质预检指标体系研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

现场预检工作开展除应具备必要性外，还应具备可行性。下面分别从技术可行性与现实可操作性进行分析。（1）术可行性，通用硬盘检测工具主要包括硬盘哨兵、HDDScan、HDDTUNE等，硬盘修复工具如PC3000、效率源、DFL等也都集成了硬盘检测功能，都可以对硬盘的固件、版本、序列号、容量、以及硬盘健康状况、不稳定扇区数、重新映射扇区计数、读写错误率[9]等SMART健康指标进行检测。通用U盘检测工ChipGenius、CheckUDisk等可以识别U盘等Flash存储的主控芯片、设备ID、闪存识别号等。DISKGEN、DFL等也都支持硬盘、U盘等存储数据目录结构统计与在线分析。生成MD5散列值的小工具更是十分方便获得。综上所述，现场开展电子物证存储介质预检在技术上是成熟可行的，可供选择的工具也十分丰富的。（2）现实可操作性，现场勘查时侦查人员、技术人员工作原本内容已较为饱满，特别是基层人手紧张，经常是出了一个现场就要赶去下一个现场，因此是否可以在有限时间内完成预检工作，就是现场预检能否顺利推行的重要因素。为得到真实的数据，笔者通过实测并参考其他技术人员研究成果，得出执行预检的大体时间（见表1）。需要特别说明的是，由于计算能力、接口速度、检测对象性能等因素差异，执行扇区扫描、生成MD5所需时间差异是比较明显的，加电检测、S.M.A.R.T健康检测、文件系统识别基本不受影响。