Seagate HDD 생산일자 확인

포렌식 수사 도중 HDD의 제조사, P/N 및 S/N 뿐 아니라 제조일자도 참조해야 하는 경우가 생기곤 합니다.

일반적으로는 HDD Label에 제조일자가 표기되어 있지만

Seagate의 경우 Date Code라는 형태로 되어 있어 한눈에 알기 어렵습니다.

첨부된 사진의 경우 Date Code가 04102로 되어있는데 2004년 10월 2일 일까요? 아니면 2004년 1월 2일? 혹은 2002년 4월 10일?

Datecode를 해석하는 방법은 다음과 같습니다.

Date Code Shape: YYWD or YYWWD * YY: fiscal year, beginning on the 1st Saturday of July YY-1 * W[1-9] or WW[10-52]: fiscal weeks from 1st Saturday of July YY-1 * D: days from the beginning of week WW (weeks run from Saturday to Friday)

따라서 Date Code 04102는 회계년도 04년 10번째 주 두번째 요일에 생산된 제품임을 나타냅니다.

결국 2004년 7월 첫번째 토요일부터 10주 후의 두번째 요일인 2004년 9월 7일 일요일에 생산된 제품인 것입니다.

여기 몇가지 예를 더 들어 볼까요?

03242 ☞ 회계년도 03년 24째 주 두번째 요일 ☞ 2002년 12월 15일 일요일
0613 ☞ 회계년도 06년 첫째 주 세번째 요일 ☞ 2005년 7월 4일 월요일

다음의 Link를 통해 손쉽게 해석이 가능합니다 ☞ Bugaco

Google에서 검색하면 찾을 수 있는 별도의 Utility를 이용할 수도 있습니다.

SeagateDateCode.zip

이 Datecode 뿐 아니라 PCB의 부품을 통해서도 생산연도를 확인할 수 있습니다.

아래는 ST3120026A의 PCB 사진입니다. 누르면 커집니다. 원본출처 : longdata.ru

삼성의 메모리 칩 p/n K4S641632F-TC60 의 우측 상단에 340이라는 Date Code가 있습니다. ☞ 2003년 40주째 생산품입니다.

ST Micro의 MCU에는 F995Y0341 이라는 Data Code가 있습니다. ☞ 2003년 41주째 생산품입니다.

ST Micro의 BUX Diode에는 C335라는 Date Code가 있습니다. ☞ 2003년 35주째 생산품입니다.

ON Semiconductor의 NTF6P02T3 (F6P02) 에는 R39라는 Code가 있습니다. ☞ 지역코드 R에서 39번째 주에 생산된 제품입니다.

이같은 정황으로 볼 때 이 ST3120026A에 장착된 PCB는 2003년 41주, 혹은 그 이후에 생산되었음을 알 수 있습니다.

디지털 부품의 생산시점 및 장착시점은 포렌식 분석에 중요한 영향을 미치기도 합니다.

HDD 내의 F/W를 확인해도 가능하지만 이것이 힘들 경우, 제품 Label 뿐 아니라 부품 표면에서도 이러한 생산일자를 찾을 수 있는 표식들이 많이 있으며, 이러한 표식들을 조합하여 유의미한 정보로 산출하는 것이 디지털 수사관의 몫이라 할 수 있겠습니다.