電子數(shù)據(jù)取證工具

1、電子數(shù)據(jù)取證工具產(chǎn)品功能簡(jiǎn)介技術(shù)工程師：韋剛技術(shù)工程師：韋剛產(chǎn)品簡(jiǎn)介設(shè)備形態(tài)軟件功能疑問解答第一部分：產(chǎn)品簡(jiǎn)介第一部分：產(chǎn)品簡(jiǎn)介電子數(shù)據(jù)取證工具 該設(shè)備整合了業(yè)內(nèi)領(lǐng)先的磁盤實(shí)時(shí)監(jiān)控技術(shù)、硬盤物理故障修復(fù)技術(shù)以及邏輯數(shù)據(jù)恢復(fù)技術(shù)，能夠?qū)崿F(xiàn)固件損壞硬盤的修復(fù)、壞道硬盤的數(shù)據(jù)提取、磁盤高速鏡像、磁頭不穩(wěn)硬盤的數(shù)據(jù)恢復(fù)等強(qiáng)大功能。 具有高度智能的導(dǎo)向式操作，極具科技感的UI設(shè)計(jì)，標(biāo)準(zhǔn)規(guī)范的數(shù)據(jù)報(bào)告。主要分為數(shù)據(jù)恢復(fù)，物理診斷，硬盤鏡像三個(gè)功能。u多接口多介質(zhì)類型支持； 物理存儲(chǔ)介質(zhì)：臺(tái)式機(jī)硬盤、服務(wù)器硬盤、移動(dòng)硬盤、U盤、SD卡等； 虛擬存儲(chǔ)文件：DD鏡像、IMG鏡像； 高速USB 3.0、SATA

2、3.0物理只讀接口，并以轉(zhuǎn)接方式提供IDE接口；u支持多種文件系統(tǒng)的數(shù)據(jù)恢復(fù)，包括NTFS、FAT16/32、Ext2/3/4等；u邏輯RAW碎片掃描及碎片重組技術(shù)，大大提高了數(shù)據(jù)恢復(fù)成功率；u陣列重組：陣列重組：raid0、raid1、raid5、raid5e、raid5ee等等；u支持支持支持?jǐn)?shù)據(jù)搜索、過濾、關(guān)鍵字搜索數(shù)據(jù)搜索、過濾、關(guān)鍵字搜索，快速定位用戶需要文件；，快速定位用戶需要文件；u支持圖片的支持圖片的縮略圖縮略圖查看；查看；u支持支持丟失分區(qū)丟失分區(qū)掃描，支持掃描，支持自定義分區(qū)自定義分區(qū)掃描（自定義分區(qū)類型、自定義分區(qū)掃描（自定義分區(qū)類型、自定義分區(qū)大?。?；大?。?；u提供提供

3、快速掃描、高級(jí)掃描快速掃描、高級(jí)掃描兩種掃描模式，讓數(shù)據(jù)恢復(fù)更加靈活高效兩種掃描模式，讓數(shù)據(jù)恢復(fù)更加靈活高效數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)物理診斷物理診斷1.一鍵檢測(cè)一鍵檢測(cè)，快速診斷存儲(chǔ)介質(zhì)所出現(xiàn)的問題（電路板，固件，隱藏扇區(qū)，加密，使用時(shí)間，硬盤，快速診斷存儲(chǔ)介質(zhì)所出現(xiàn)的問題（電路板，固件，隱藏扇區(qū)，加密，使用時(shí)間，硬盤讀取錯(cuò)誤等）；讀取錯(cuò)誤等）；2.快速修復(fù)快速修復(fù)常見固件問題、修復(fù)隱藏扇區(qū)，解密硬盤常見固件問題、修復(fù)隱藏扇區(qū)，解密硬盤ATA；3.壞道掃描壞道掃描：對(duì)硬盤進(jìn)行快速掃描和深度掃描，查看硬盤壞道程度；：對(duì)硬盤進(jìn)行快速掃描和深度掃描，查看硬盤壞道程度；4.查看硬盤任何查看硬盤任何扇區(qū)扇區(qū)的數(shù)

4、據(jù)；的數(shù)據(jù)；5.提供了多種品牌硬盤的提供了多種品牌硬盤的固件高級(jí)修復(fù)功能固件高級(jí)修復(fù)功能，包括固件的讀寫、熱交換功能、固件區(qū)重定位、硬盤，包括固件的讀寫、熱交換功能、固件區(qū)重定位、硬盤響應(yīng)慢修復(fù)、前好后壞修復(fù)、固件區(qū)引導(dǎo)加載等。響應(yīng)慢修復(fù)、前好后壞修復(fù)、固件區(qū)引導(dǎo)加載等。硬盤鏡像硬盤鏡像1.快速鏡像快速鏡像：無須用戶干預(yù)，每分鐘：無須用戶干預(yù)，每分鐘510GB/min智能高速拷貝介質(zhì)數(shù)據(jù)；智能高速拷貝介質(zhì)數(shù)據(jù)；2.高級(jí)鏡像高級(jí)鏡像：用戶可自定義參數(shù)拷貝介質(zhì)數(shù)據(jù)，有效解決壞道盤鏡像難題；：用戶可自定義參數(shù)拷貝介質(zhì)數(shù)據(jù)，有效解決壞道盤鏡像難題；3.斷點(diǎn)保存斷點(diǎn)保存：用戶中斷、異常斷電等情況，可以斷

5、點(diǎn)繼續(xù)拷貝；：用戶中斷、異常斷電等情況，可以斷點(diǎn)繼續(xù)拷貝；4.缺陷硬盤拷貝缺陷硬盤拷貝：完整記錄失敗、跳過的扇區(qū)，針對(duì)數(shù)據(jù)不完整情況，可以重新拷貝；：完整記錄失敗、跳過的扇區(qū)，針對(duì)數(shù)據(jù)不完整情況，可以重新拷貝；5.磁盤分頭拷貝磁盤分頭拷貝：磁頭部分損壞情況下可屏蔽異常磁頭，分頭拷貝數(shù)據(jù)。：磁頭部分損壞情況下可屏蔽異常磁頭，分頭拷貝數(shù)據(jù)。解決問題黑客破壞黑客破壞病毒破壞病毒破壞誤刪除誤刪除誤克隆誤克隆誤格式化誤格式化壞道問題壞道問題故障診斷故障診斷分區(qū)丟失分區(qū)丟失硬盤不識(shí)別硬盤不識(shí)別固件問題固件問題陣列重組陣列重組自定義恢復(fù)自定義恢復(fù)第二部分：設(shè)備形態(tài)第二部分：設(shè)備形態(tài)運(yùn)行平臺(tái)專業(yè)筆記本+便攜式

6、設(shè)備工作臺(tái)工作臺(tái)工作臺(tái)一體機(jī)配件3.5寸SATA轉(zhuǎn)IDE轉(zhuǎn)換卡SATA3.0延長(zhǎng)線轉(zhuǎn)接卡USB3.0 多功能讀卡器串口指令線串口指令頭（套）（包含ST-JP4/5/6、長(zhǎng)跳線、國內(nèi)日立串口、國內(nèi)日立RC跳線、萬能COM口、SS-1/2/3/5）USB HUB筆記本電腦 版雙屏機(jī) / 維修臺(tái) 版123456第三部分：軟件功能第三部分：軟件功能電子數(shù)據(jù)取證工具磁盤狀態(tài)監(jiān)控磁盤物理診斷/固件修復(fù)數(shù)據(jù)鏡像數(shù)據(jù)恢復(fù)生成報(bào)告系統(tǒng)主頁：系統(tǒng)設(shè)置區(qū)功能區(qū)狀態(tài)顯示區(qū)系統(tǒng)設(shè)置數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)物理診斷物理診斷硬盤鏡像硬盤鏡像數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)支持多種存儲(chǔ)介質(zhì)及鏡像文件等數(shù)據(jù)恢復(fù)和十六進(jìn)制數(shù)據(jù)查看；支持對(duì)刪除、丟失、覆

7、蓋的數(shù)據(jù)恢復(fù)；支持?jǐn)?shù)據(jù)過濾、查找并快速定位目標(biāo)文件；支持圖片縮略圖查看；快速模式：誤刪除文件丟失病毒破壞黑客破壞PS：已經(jīng)掃描的文件可直接讀取高級(jí)模式：分區(qū)丟失分區(qū)刪除誤Ghost操作重新分區(qū)RAW掃描：文件類型恢復(fù)文件預(yù)覽：文件目錄文件展示輔助功能文件過濾文件查找內(nèi)容查找生成報(bào)告物理診斷修復(fù)物理診斷修復(fù)一鍵檢測(cè)；壞道檢測(cè)；扇區(qū)查看；固件檢測(cè)及修復(fù)；物理診斷物理診斷快速診斷快速診斷壞道檢測(cè)壞道檢測(cè)扇區(qū)查看扇區(qū)查看固件修復(fù)固件修復(fù)快速診斷：電路板固件區(qū)隱藏扇區(qū)壞道特點(diǎn)：快速、準(zhǔn)確生產(chǎn)報(bào)告生產(chǎn)報(bào)告物理診斷物理診斷壞道檢測(cè)壞道檢測(cè)扇區(qū)查看扇區(qū)查看固件修復(fù)固件修復(fù)快速診斷快速診斷掃描模式：快速掃描（關(guān)

8、鍵扇區(qū)）深度掃描（默認(rèn)全盤）生產(chǎn)報(bào)告生產(chǎn)報(bào)告物理診斷物理診斷扇區(qū)查看扇區(qū)查看物理診斷物理診斷快速診斷快速診斷壞道檢測(cè)壞道檢測(cè)判斷能不能正確讀取數(shù)據(jù)生產(chǎn)報(bào)告生產(chǎn)報(bào)告扇區(qū)查看物理診斷物理診斷壞道檢測(cè)壞道檢測(cè)扇區(qū)查看扇區(qū)查看固件修復(fù)固件修復(fù)快速診斷快速診斷版本支持：西部數(shù)據(jù)希捷日立固件：硬盤內(nèi)的一個(gè)軟件生產(chǎn)報(bào)告生產(chǎn)報(bào)告固件讀取固件寫入固件檢測(cè)物理診斷物理診斷壞道檢測(cè)壞道檢測(cè)扇區(qū)查看扇區(qū)查看固件修復(fù)固件修復(fù)快速診斷快速診斷生產(chǎn)報(bào)告生產(chǎn)報(bào)告物理診斷物理診斷壞道檢測(cè)壞道檢測(cè)扇區(qū)查看扇區(qū)查看快速診斷快速診斷生產(chǎn)報(bào)告生產(chǎn)報(bào)告固件修復(fù)固件修復(fù)生成報(bào)告正常硬盤數(shù)據(jù)鏡像；缺陷硬盤數(shù)據(jù)鏡像；磁盤分頭鏡像；數(shù)據(jù)鏡像：高速鏡像（正常硬盤）專家模式（壞道硬盤）選擇