ATOLA Insight綜合電子數據恢復與取證系統
– 能處理正常及存在故障(壞扇區、弱扇區、固件不正常)的硬盤(pán)
– 支持(IDE、SATA、SAS等接口硬盤(pán))、支持蘋(píng)果電腦最新PCI-e SSD 和各種閃存介質(zhì)
– 移除/提取硬盤(pán)密碼(ATA口令)、修復固件
安特拉數據恢復及電子取證系統是一個(gè)集所有功能于一身的專(zhuān)業(yè)數據恢復和取證獲取系統。它具備多種數據提取功能和硬盤(pán)實(shí)用程序,并能讓用戶(hù)對硬盤(pán)進(jìn)行最深層次的人為訪(fǎng)問(wèn)。它有一個(gè)輕小的機身和一個(gè)容易使用的配套軟件。
此系統由數據恢復行業(yè)的一個(gè)杰出的工程師團隊與全球的執法機構、私家偵探和取證專(zhuān)家合作研發(fā)。它是市面上最好的電子證據獲取解決方案。主要特性
- 支持SATA、IDE、USB介質(zhì),包括硬盤(pán)、USB閃存設備、USB讀卡器等
- 可選購支持原裝蘋(píng)果SSD的PCIe適配器(2013及以后的Mac型號)
- 支持原裝4K-扇區USB設備(例如iPod)
- 自動(dòng)、深入的硬盤(pán)診斷功能
- 行業(yè)最快鏡像速度:可達418 MB/秒
- 對損壞硬盤(pán)進(jìn)行高效的多遍復制法
- 同時(shí)復制到多個(gè)目標盤(pán)
- 顯示鏡像任務(wù)中每個(gè)硬盤(pán)的速度,幫助用戶(hù)發(fā)現瓶頸
- 提取未知的ATA 密碼
- 強大而又易用的固件修復系統
- 文件恢復(支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32)
- 文件恢復中先進(jìn)的的搜索功能:通過(guò)簽名、大小、屬性或哈希尋找
- 取證級數據擦除,包括美國DoD 5220.22-M、安全擦除 (Security Erase)、美國NIST 800-88、樣式擦除
- 哈希計算:MD5, SHA1, SHA224, SHA256, SHA384, SHA512
- 后臺文件哈希計算
- 文件哈希導出
- 通過(guò)SSH實(shí)現網(wǎng)絡(luò )取證(第二條乙太網(wǎng)線(xiàn)端口,用于遠程SSH訪(fǎng)問(wèn))
- 桉例管理系統自動(dòng)準備數據獲取報告
- 能在不同硬盤(pán)、鏡像、USB介質(zhì)上同時(shí)運行多個(gè)任務(wù)
- 可通過(guò)“Insight > Modify DiskSense Unit IP”菜單改變IP
- 內置寫(xiě)保護功能
- 極易使用的軟件介面
- 改進(jìn)的幫助功能,包括全部快捷鍵清單
- 設有9個(gè)端口:一個(gè)SATA源端口、一個(gè)USB源端口、一個(gè)IDE源端口、3個(gè)SATA目標端口、3個(gè)USB目標端口
- 輕小機身,方便攜帶
支持的介質(zhì)
安特拉數據恢復及電子取證系統支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盤(pán)、USB閃存介質(zhì)、SD卡、CF卡和記憶棒卡(經(jīng)過(guò)通用的USB讀卡器連接)。
安特拉 數據恢復及電子取證系統也能通過(guò)自有的適配器支持蘋(píng)果MacBook(2013及以后的型號)最新的PCIe SSD。
安特拉 數據恢復及電子取證系統的大多數功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盤(pán)或閃存卡(包括通過(guò)適配器連接的介質(zhì))
然而,有三項功能只能對一些特定型號的硬盤(pán)起作用:
- 自動(dòng)移除密碼
- 在鏡像及介質(zhì)掃描任務(wù)中選擇磁頭
- 完整固件訪(fǎng)問(wèn)
1. 自動(dòng)移除密碼功能支持以下型號
- SATA 和 IDE Seagate硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital硬盤(pán)
- SATA 和 IDE Toshiba硬盤(pán):MK, MQ, DT 系列
- SATA 和 IDE Maxtor硬盤(pán)
- SATA 和 IDE Samsung硬盤(pán),除2004年以前制造的硬盤(pán)和一些最新型號之外
- SATA 和 IDE Fujitsu 硬盤(pán),除最新型號之外(MHW及更新型號)
- 以下 Hitachi Travelstar 硬盤(pán):IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.
- 以下 Hitachi DK硬盤(pán): DK23DA, DK23EA, DK23FA.
- 以下 Hitachi Endurastar硬盤(pán):J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán):HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx
請注意,由于硬盤(pán)制造商會(huì )有廣泛不同的固件調整,無(wú)法保證密碼移除功能總是有效。因此,密碼移除功能可能在少數硬盤(pán)上無(wú)法進(jìn)行。
2. 選擇磁頭功能支持以下型號
- SATA 和 IDE Seagate 硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital 硬盤(pán)
- SATA 和 IDE Hitachi 硬盤(pán)
- SATA 和 IDE Toshiba 硬盤(pán):MK, MQ, DT 系列
3. 完整固件訪(fǎng)問(wèn)
- Western Digital硬盤(pán):支持所有IDE和SATA型號
- Fujitsu硬盤(pán):支持所有IDE和SATA型號
- Samsung硬盤(pán):支持所有IDE和SATA型號,除2004年以前制造的硬盤(pán)之外
- 支持以下 Hitachi硬盤(pán):ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán):A9A3, ALA6, A7E6, A9E6, CLA3
- Insight Forensic 4.3版本支持的Toshiba硬盤(pán):只有DT系列
介質(zhì)診斷
診斷無(wú)法識別的硬盤(pán)
準確診斷其他工具不能識別的硬盤(pán)。
自動(dòng)檢查
自動(dòng)診斷電路板、馬達、每一個(gè)磁頭、介質(zhì)表面、固件、分區和文件系統,辨認具體錯誤,為后面的硬盤(pán)恢復和數據提取過(guò)程提供建議步驟。
介質(zhì)掃描
顯示任意范圍扇區的讀取速度。特設的“快速掃描”功能在整個(gè)介質(zhì)中讀取選擇的小范圍區域,以節省時(shí)間。
在某些情況中,安特拉恢復取證系統能夠同時(shí)辨認硬盤(pán)的多項故障。
- 自動(dòng)檢驗硬盤(pán)的保安狀況。
- 解鎖硬盤(pán),或在不解鎖的情況下僅僅提取和檢視密碼。
- 密碼能在2分鐘內被提取。
- 解鎖或提取密碼不會(huì )影響MD5或SHA哈希值。
- 辨認固件損壞,并且在一個(gè)點(diǎn)擊后修復它(適用于一定型號的硬盤(pán))。
- 對于不支持固件修復功能的硬盤(pán),安特拉亦能辨認固件損壞,并讓專(zhuān)業(yè)技師能夠直接訪(fǎng)問(wèn)固件文件(模塊),以人工修復損壞。利用系統的順暢易用的介面,固件文件能夠被快速而容易地編輯、檢驗、替換或刪除。
- 快速容易地備份固件文件,以便同一個(gè)項目的其后使用,或在將來(lái)涉及同型號硬盤(pán)的其他項目中使用。
硬盤(pán)復制
選擇磁頭復制
允許用戶(hù)辨認損壞的讀寫(xiě)磁頭,因此用戶(hù)能調節復制方式,以便從好的磁頭開(kāi)始讀取,然后回到損壞的磁頭。這個(gè)特性能消除更換磁頭的需要。
復制損壞的硬盤(pán)
通過(guò)多遍復制、篩選好磁頭復制等方法,實(shí)現在最短的時(shí)間內得到盡可能好的結果。
復制到多個(gè)目標介質(zhì)
將源介質(zhì)同時(shí)復制到一個(gè)、兩個(gè)或三個(gè)目標介質(zhì)。
自定義每個(gè)步驟
- 能完全自定義復制過(guò)程,以適應每項工作中不同的需要。
- 所有參數能夠簡(jiǎn)易地被調節,以改進(jìn)過(guò)程。
有數據才復制
選擇鏡像有元數據的扇區。這個(gè)鏡像模式使鏡像特定文件成為可能。鏡像特定文件
在鏡像“全部有元數據的扇區”完成后,在“文件恢復”模塊中選擇特定文件,復制被選擇文件的數據。自動(dòng)扇區分析
查看扇區時(shí),已知的元數據被自動(dòng)解析為可讀形式。壞區地圖
在復制過(guò)程結尾創(chuàng )建壞區地圖以幫助提高文件恢復模塊的效率。文件恢復文件提取能力
- 找到并提取文件數據,提供文件狀況信息,適用于正常及損壞的硬盤(pán)。
- 支持普及操作系統的所有版本:Windows, Mac OS X 和 Linux.
顯示每個(gè)文件的狀況,例如文件的多大部份已被無(wú)誤復制,哪些文件已損壞及其損壞程度。
?自動(dòng)創(chuàng )建完整的報告,列出成功恢復的文件、未成功恢復的文件、以及存在被跳過(guò)的扇區的文件。
硬盤(pán)實(shí)用程序
- 快速、容易地設定及解除ATA密碼。
- 填寫(xiě)或刪除(支持擦除方式:填零、填寫(xiě)自定義模式、 每區LBA號、安全擦除 (Security Erase)、美國國防部 DoD 5220.22-M、美國 NIST 800-88)。
- 通過(guò)一個(gè)單獨的哈希計算菜單,對源盤(pán)和目標盤(pán)同時(shí)進(jìn)行哈希計算。
- 通過(guò)在LBA28和LBA48模式中將最大位址改變?yōu)槿我庵付ǖ腖BA號,全面控制硬盤(pán)HPA設定。
- 逐區比較存儲在任意兩個(gè)或多個(gè)介質(zhì)中的數據。
蘋(píng)果 PCIe SSD 擴展模塊
- SSD鏡像速度400 MB/s (24 GB/min)
- 支持損壞的盤(pán)
- SSD Trim
- 計算hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應用功能:硬盤(pán)編輯器、介質(zhì)恢復等
- 寫(xiě)保護功能
M.2 PCIe/SATA SSD 擴展模塊
- 最大讀寫(xiě)速度:500 MB/s
- 支持損壞的盤(pán)
- SSD Trim
- 計算 hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應用功能:硬盤(pán)編輯器、介質(zhì)恢復等
- 寫(xiě)保護功能
SAS 擴展模塊
- SAS 界面:6 Gbit/s
- 最大讀寫(xiě)速度:500 MB/s
- 支持損壞的盤(pán)
- 支持SAS盤(pán)的熱插拔
- 支持電流感應
- 短路及過(guò)壓保護可用
- 寫(xiě)保護功能
10GBit 以太網(wǎng)擴展模塊
- 最大可能的傳輸速度:10 GBit/s
- 實(shí)際獲得的傳輸速度:400 MB/s
- 10G銅標準
- RJ45 (8P8C) 連接器接口
- 推薦Cat 6 以太網(wǎng)線(xiàn)以達到最佳性能