GA/T 1664-2019法庭科学　MS SQL Server数据库日志检验技术规范.pdf

ICS 13.310 A 92 中华人民共和国公共安全业标准 GA/T ××××—×××× 法庭科学 MS SQL Server 数据库日志检 技术 Forensic sciences—Technical specifications for examination of MS SQL Server database logs ××××- ××- ××发布 ××××- ××- ××实施 发布 GA /T××××—×××× 前 本标准按照GB/T 1.1—2009给出的则。 注意本文件的某些内容可能涉及专利。本文件的发布机构不承担别些专利的任。 SAC/TC 179/SC 7 本标准由全国刑事技术标准化技术委员会电子物检分技术委员会 （ ）提 出。 SAC/TC 179 本标准由全国刑事技术标准化技术委员会 （ ）归口。 本标准单位：中国刑事察学物定中心、公安物定中心。 本标准主人：广晔、刘奇志、秦玉海、汤君、男、洪涛、俆国天、楚川红。 I GA/T ××××—×××× 法庭科学 MS SQL Server 数据库日志检技术 1 围 本标准定了MS SQL Server数据库日志检方法。 本标准用于法庭科学域中的电子物检。 2 性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）用于本文件。 GB/T 29360-2012 电子物数据恢复检程 GB/T 29362-2012 电子物数据搜索检程 3 术和定义 下列术和定义用于本文件。 3.1 数据库日志 database log 录对数据库的增加、删、修改、查看等操作以及操作结果消息的文件，包括事务日志、 日志等。 3.2 日志 error log 录数据库启动、或停止程中产生的各类信息的文件。 3.3 事务日志 transaction log 录所有事务以及每个事务对数据库所做修改的事件信息的文件。 3.4 数据库管理系统 database management system 一种操纵和管理数据库的大型件，用于建立、使用和维护数据库。 4 仪器备 4.1 硬件 存储介、保全备份备、电子物检工作站。 4.2 件 4.2.1 操作系统：Windows 等。 4.2.2 件工具：数据库管理系统件、数据库日志分析件。 5 操作步 5.1 检材编号 对检的检材唯一性编号。 5.2 检材拍照 1 GA /T××××—×××× 对检的检材加上唯一性编号拍照。 5.3 检材保全备份 对具备保全条件的检材保全备份。 5.4 检 5.4.1 病毒查杀 启动杀毒件对电子物检工作站系统杀毒。 5.4.2 数据库日志提取 提取数据库日志时应提取包括事务日