计算机笔记本硬盘,笔记本取证之--笔记本硬盘拆卸

概述：随着信息技术的发展，个人电脑已经成为了人们沟通、娱乐、工作中必不可少的工具，甚至有些不法分子利用利用计算机实施网络诈骗，非法博客，金融诈骗等。不管利用计算机做了什么操作，都会或多或少的在电脑上留下蛛丝马迹，这样就给我们的取证工作留下了线索，有可能这些线索是突破性的。

为什么要对笔记本硬盘进行拆卸呢？

我们都知道现代计算机是以存储为中心的组织结构，硬盘存储了我们想要的所有信息。在我们的电子物证实验室设备完善的情况下，可以对笔记本进行免拆机取证或者计算机仿真取证，这样就不会在取证过程中在计算机上留下痕迹，对证据造成破坏。在条件不充足的情况下我们就要对笔记本硬盘进行拆卸，采用拷贝或者其他方式进行取证。

下面是笔记本电脑拆机步骤：

1. 整体观察笔记本，查看电池、硬盘等部件大体位置；

2. 取下笔记本电脑电池；

3. 拔下所有带锁扣的外设，如光驱等；

4. 拧下背面所能看到的螺丝，特别注意保修签下的螺丝

5. 取下键盘

6. 取下鼠标拖板

7. 一般常见的COMPAQ笔记本电脑只需仔细观察硬盘位置就可以发现并取出硬盘。

笔记本硬盘拆卸实例：

COMPAQ笔记本电脑一

滑动电池卡槽，取出电池

用螺丝刀拧下螺丝，将硬盘取出

COMPAQ笔记本电脑二

滑动电池卡槽，取出电池(有些卡槽是需要用工具拨动的)

用螺丝刀拧下螺丝，将硬盘取出(注意有些笔记本硬盘是横向插入的)

TOSHIBA笔记本电脑

观察背面电池及硬盘位置