在阅读有关计算机相关犯罪以及执法政策如何滞后于适应数字时代的文章时,我看到了这份文件,它是一份类似手册,是美国国家司法研究所为计算机犯罪现场的第一响应者提供的建议(美国司法部机构)于 2001 年。该文件提供了有关收集数字/物理证据以及如何最大程度地减少犯罪现场和包装机器/驱动器等的污染以供运输的程序的建议,以便国防/法院以后不不反对证据的收集、分析和呈现方式。
在 PDF 的第 44 页(文档中编号的第 31 页),它说
“无论计算机的电源状态如何(开启、关闭或睡眠模式),请从计算机上拔下电源线,而不是从墙上的插座上拔下。”
我的问题是,为什么从哪里断开电源线很重要?如果第一响应者决定断开电源,这有什么不同吗?它说不要使用关机序列或按按钮,因为 HD 上的数据可以被删除/更改。那讲得通。但是,如果您决定拔掉插头,为什么从哪里拔出插头很重要?他们关心诱杀装置吗?或者对于拉电缆的人来说是否更安全,你知道像受到电击之类的吗?或者断电点是否会以某种方式影响 HD/RAM?
谢谢!
我有这个完全相同的希捷外置USB2.0 1TB硬盘了几年的车程。过去我一直使用 SeaGate 自己的诊断工具来检查驱动器是否有错误,但它不会让我看到 SMART 数据,因为它是一个外部驱动器。昨天我终于摆脱了希捷的工具,第一次使用了 HDTune,我看到了一些(我认为是)异常的东西。

请注意,此驱动器很少使用。它大多只是不插电,但它大约有 90% 充满各种备份。昨天我将驱动器插入了大约 20-30 分钟的空闲时间,HDTune 显示我的气流温度很高,告诉我硬盘驱动器出现故障,我应该更换它。我拔掉了它,它整晚都在我桌子上以相当冷的温度放置。今天我插上它,气流温度更高。这是气流温度记录
希捷台式机
属性 190:气流温度
数字日期/时间当前最坏阈值数据温度
1 1/5/2014 1:56:36 AM 52 41 45 825440337968 48°C
2 1/5/2014 1:58:57 AM 52 41 45 825440337968 48°C
3 1/5/2014 1:59:00 AM 52 41 45 825440337968 48°C
4 1/5/2014 1:32:28 PM 86 41 45 824869519374 14°C
5 1/5/2014 1:32:54 PM 85 41 45 824886296591 15°C
6 1/5/2014 1:35:14 PM 84 41 45 824903073808 16°C
7 1/5/2014 2:09:30 PM 78 41 45 …