概述：随着信息技术的发展，个人电脑已经成为了人们沟通、娱乐、工作中必不可少的工具，甚至有些不法分子利用利用计算机实施网络诈骗，非法博客，金融诈骗等。不管利用计算机做了什么操作，都会或多或少的在电脑上留下蛛丝马迹，这样就给我们的取证工作留下了线索，有可能这些线索是突破性的。

为什么要对笔记本硬盘进行拆卸呢？

我们都知道现代计算机是以存储为中心的组织结构，硬盘存储了我们想要的所有信息。在我们的电子物证实验室设备完善的情况下，可以对笔记本进行免拆机取证或者计算机仿真取证，这样就不会在取证过程中在计算机上留下痕迹，对证据造成破坏。在条件不充足的情况下我们就要对笔记本硬盘进行拆卸，采用拷贝或者其他方式进行取证。

下面是笔记本电脑拆机步骤：

1. 整体观察笔记本，查看电池、硬盘等部件大体位置；

2. 取下笔记本电脑电池；

3. 拔下所有带锁扣的外设，如光驱等；

4. 拧下背面所能看到的螺丝，特别注意保修签下的螺丝

5. 取下键盘

6. 取下鼠标拖板

7. 一般常见的COMPAQ笔记本电脑只需仔细观察硬盘位置就可以发现并取出硬盘。

笔记本硬盘拆卸实例：

COMPAQ笔记本电脑一

滑动电池卡槽，取出电池

用螺丝刀拧下螺丝，将硬盘取出

COMPAQ笔记本电脑二

滑动电池卡槽，取出电池(有些卡槽是需要用工具拨动的)

用螺丝刀拧下螺丝，将硬盘取出(注意有些笔记本硬盘是横向插入的)

TOSHIBA笔记本电脑

观察背面电池及硬盘位置

滑动电池卡槽取出电池

拧下固定硬盘的螺丝，取出硬盘

ASUS笔记本电脑

滑动电池卡槽取出电池

拧下固定硬盘的螺丝，取出硬盘(注意有些螺丝封在保修签下面，需要撕下保修签才能看到)

SONY笔记本电脑

有些电池仓的盖子会被笔记本前盖卡住，这时需要将笔记本前盖微微打开，便可取出电池。

同样将前盖微微打开，取出硬盘。(同样的笔记本还有IBM T40等)

SHARP超薄笔记本电脑

大多数超薄笔记本电脑都不能够从背部直接取出硬盘，此时就需要将笔记本电脑拆开，从内部取出硬盘。

此类笔记本同样先要整体观察，将电池取出。

注意：仔细观察整个笔记本，找到全部的螺丝并拧下，特别注意一些边角处的螺丝。

当将全部螺丝取下之后，打开正面机盖，轻轻抬起笔记本键盘。(特别注意：轻抬笔记本键盘，所有的键盘与计算机主板之间都有连接线)

用镊子轻轻拨动键盘排线的卡槽，将键盘取下。

将键盘取下后的前面板

判断：如果此时没有看到硬盘，那么硬盘在哪？

将键盘下面所有螺丝全部取出，轻轻抬起鼠标拖板。(注意：拖板与主板之间有排线连接)

轻轻取出硬盘

HITACHI笔记本电脑

观察笔记本背部，取出电池。(有些情况光驱在笔记本背部也需要取出)

将背部螺丝全部取出，轻轻取下笔记本键盘。

将键盘下面所有螺丝全部取出，轻轻抬起鼠标拖板，取出硬盘。

ACER笔记本电脑

取下电池以及背部全部螺丝，此时键盘并不能抬起取出，仔细观察笔记本各个部位，有什么发现？

轻轻取下挡板

取下挡板后键盘依然不能取出

轻轻滑动并取出挡板

将键盘轻轻取下，看到硬盘

将挡板螺丝取出，取下硬盘。

NEC笔记本电脑

观察笔记本背部，取出电池。

取下两边固定螺丝

取下键盘

取下挡板

取下鼠标板，取出硬盘

IBOOK 苹果笔记本电脑

苹果笔记本电脑属于最难拆卸的笔记本，一般不建议在没有笔记本拆卸经验的情况下自行拆卸。

仔细观察笔记本背部，发现有两种不同类型的螺丝(普通十子型螺丝以及六边型螺丝)

旋转电池仓开关，取出电池

注意观察电池仓内部

取出背部所有螺丝，以及电池仓内的螺丝。

观察正面笔记本键盘

轻轻拨动键盘卡，取下键盘。

取出键盘时同样注意键盘下的连接线

取下笔记本鼠标拖，发现硬盘。

轻轻取下硬盘连接线，取出硬盘。

特别注意

必须取下电池，以免主板带电造成短路

开合液晶屏时，一定要用手平压键盘中心，防止主板变形，造成BGA芯片扭脱虚焊

拔插插件要轻拔轻拉，防止扯断排线

螺丝位置一定要记清，切切不可把长螺丝拧入短螺丝孔(这样会拧穿主板或机器外壳，造成不可挽救的严重损失)拧螺丝时只要轻轻带劲即可，如果外面还露出很长说明螺丝拧错位置