保全备份

保全备份（safe backup），工学-公安技术-网络安全与执法-电子数据取证，通过逐比特复制制作电子数据的副本，获得与被复制数据完全一致数据的过程。是对原始数据的完整、精确、无损的备份。保全备份应当遵循以下三个原则。①合法性原则。包括保全备份的主体、程序要合法，技术方法要符合相关的技术标准和规范。②及时性原则。由于电子数据极易被修改或者删除，在传输、储存、处理的过程中，容易造成电子数据的破坏、灭失，需要及时备份。③完整性原则。备份的数据必须与原始电子数据完全一致。保全备份类型有两种，即磁盘克隆和镜像文件。磁盘克隆是对源存储介质中的电子数据逐扇区、逐位按照比特流的方式复制到目标存储介质。镜像文件是指从源存储介质复制生成的一个或一组文件，从该文件或文件组中存储的数据可重新创建源存储介质的数据比特流。保全备份可以通过操作系统命令、电子数据取证软件或者专用硬件来实现。在Unix/Linux操作系统中，可以使用操作系统dd命令完成存储介质的保全备份。也可以使用EnCase、FTK、X-Ways、取证大师等取证软件对存储介质进行保全备份。