從邏輯損壞的HDD進行數據恢復
從邏輯損壞的HDD中恢復數據有一些特殊模式:
· “資源管理器”模式–訪問損壞的分區、文件夾和文件
· “原始恢復”模式–在文件系統結構遭到災難性損壞時恢復數據
· “對象數據位圖”模式——以碎片結構操作(讀取中、復制創建等)
· “快速磁盤分析”模式-解決分區信息損壞的情況
· 每個文件系統的“分區數據分析”和其他特殊模式——從其他(包括用戶刪除的數據)
· 在各種文件系統中查看和編輯元數據的模式
· 已使用/未使用扇區、元數據和文件系統數據的建立映射
· “編輯虛擬驅動器的數據位圖”-此模式允許恢復分配信息丟失的虛擬驅動器

快速磁盤分析
使用數據提取程序(Data Extractor)UDMA進行取證
數據提取程序(Data Extractor)UDMA具有法醫調查員使用的特殊模式:
· MD5和SHA1的散列和計算
· 將目錄列表和文件導出為csv格式
· 建立各種映射:磁盤映射、已使用/未使用的扇區映射、文件系統元數據映射等
· 解鎖HDD
· 更改/重置為MaxLBA HDD的出廠值
· HDD以“只讀”模式安裝
· HDD數據拷貝創建
· 讀取中并在中導出。E01。AFF。S01。支持DEFF格式。DEFF代表數據提取程序(Data Extractor)取證格式-帶有校驗和和和壓縮的PC-3000專有格式
另請參閱:
支持的文件系統:FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
支持的VM圖片:VMDK(VMWare)、VHD、VHDX、DMG
接口:PCI Express 1x
端口:2個SATA,1個PATA
讀取中模式:UDMA133/100/66/33、PIO4/3/2/1/0
任務創建:用于連接到PC-3000 UDMA端口的HDD,以標準方式連接,用于圖像小說
損壞硬盤的最大工作任務數:2
每個任務的最大恢復驅動器數:1 |