從邏輯損壞的HDD進行數(shù)據(jù)恢復
從邏輯損壞的HDD中恢復數(shù)據(jù)有一些特殊模式：
· “資源管理器”模式–訪問損壞的分區(qū)、文件夾和文件
· “原始恢復”模式–在文件系統(tǒng)結構遭到災難性損壞時恢復數(shù)據(jù)
· “對象數(shù)據(jù)位圖”模式——以碎片結構操作（讀取中、復制創(chuàng)建等）
· “快速磁盤分析”模式-解決分區(qū)信息損壞的情況
· 每個文件系統(tǒng)的“分區(qū)數(shù)據(jù)分析”和其他特殊模式——從其他（包括用戶刪除的數(shù)據(jù)）
· 在各種文件系統(tǒng)中查看和編輯元數(shù)據(jù)的模式
· 已使用/未使用扇區(qū)、元數(shù)據(jù)和文件系統(tǒng)數(shù)據(jù)的建立映射
· “編輯虛擬驅動器的數(shù)據(jù)位圖”-此模式允許恢復分配信息丟失的虛擬驅動器
原始恢復
將數(shù)據(jù)提取程序(Data Extractor)Express用于取證目的
數(shù)據(jù)提取程序(Data Extractor)Express具有取證調查員使用的特殊模式：
· MD5和SHA1的散列和計算
· 將目錄列表和文件導出為csv格式
· 建立各種映射：磁盤映射、已使用/未使用的扇區(qū)映射、文件系統(tǒng)元數(shù)據(jù)映射等
· 解鎖HDD
· 更改/重置為MaxLBA HDD的出廠值
· HDD以“只讀”模式安裝
· HDD數(shù)據(jù)復制創(chuàng)建和讀取中到幾個收件人
· 讀取中并在中導出。E01。AFF。S01。支持DEFF格式。DEFF代表數(shù)據(jù)提取程序(Data Extractor)取證格式-帶有校驗和和和壓縮的PC-3000專有格式
另請參閱：
支持的文件系統(tǒng)：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
支持的VM圖片：平面（文件映像）、VMDK（VMWare）、VHD、VHDX、DMG
接口：PCI Express 4x
端口：4個SATA，2個PATA
讀取中模式：UDMA133/100/66/33、PIO4/3/2/1/0
任務創(chuàng)建：用于連接到PC-3000 Express端口的HDD，以標準方式連接，用于圖像小說
損壞硬盤的最大工作任務數(shù)：4
每個任務恢復的驅動器的最大數(shù)量：1 | 
