南京中泾数据系统有限公司-取证恢复工作台

取证恢复工作台


使用场景

人为误格式化或误分区等,受病毒感染、系统错误等造成文件丢失或破坏,外力造成硬件系统的破坏。操作时意外干扰造成数据丢失或破坏,存储介质的老化、失效,元器件损坏等造成数据丢失或破坏。


产品功能

一体化

产品以人为主体,巧妙地设计“人—机—环境”之间的交互,采用模块化设计将取证主机与恢复主机合二为一、集成了多功能只读锁、硬盘只读仓、硬盘读写仓、模块USB3.0等硬件无缝融入工作桌面,并配以24寸触控操作屏,让各类操作“触手可及”。


高性能

搭载新一代取证主机及只读技术,可支持多路并行取证,单路取证分析效率比取证机提升50%以上;可同时运行数据恢复系统,通过工厂模式调用自定义指令集智能检测硬盘,实现硬盘内部参数模块读写和程序模块调用修复缺陷,雷达镜像全面无损恢复丢失数据。

数据恢复

1)支持NTFS、FAT16/32、exFAT、EXT2/3/4、HFS、HFS+等文件系统;

2)支持硬盘、优盘、TF卡、SD卡、镜像文件等各类存储设备的数据恢复和十六进制数据查看;

3)支持手机镜像文件的数据提取恢复;

4)支持raid0、raid1、raid5、raid5e、raid5ee等服务器阵列数据的自动/手动重组与恢复;

5)支持对破坏覆盖后的文件碎片数据恢复;

6)支持常用格式文件签名恢复[RAW],非常用格式自定义的签名恢复[RAW];

7)支持数据搜索、过滤、关键字搜索,快速定位用户需要文件;

8)支持图片的缩略图查看;支持丢失分区扫描,支持自定义分区扫描(自定义分区类型、自定义分区大小);

10)提供快速扫描、高级扫描两种扫描模式,让数据恢复更加灵活高效;

11)支持文件断点恢复(跳过已经恢复过的文件),缩短恢复文件的时间。

物理修复

1. 一键检测,快速诊断存储介质所出现的问题(电路板,固件,隐藏扇区,加密,使用时间,硬盘读取错误等);

2. 快速修复常见固件问题、修复隐藏扇区,解密硬盘ATA;

3. 坏道扫描:对硬盘进行快速扫描和深度扫描,查看硬盘坏道程度;

4. 查看硬盘任何扇区的数据;

5. 提供了8种品牌硬盘的固件高级修复功能,包括固件的读写、热交换功能、固件区重定位、硬盘响应慢修复、前好后坏修复、固件区引导加载等。

数据镜

1.快速镜像:无须用户干预,每分钟100Gbit智能高速拷贝介质数据;

2.高级镜像:用户可自定义参数拷贝介质数据,有效解决坏道盘镜像难题;

3.断点保存:用户中断、异常断电等情况,可以断点继续拷贝;

4.缺陷硬盘拷贝:完整记录失败、跳过的扇区,针对数据不完整情况,可以重新拷贝;

5.磁盘分头拷贝:磁头部分损坏情况下可屏蔽异常磁头,分头拷贝数据。