ATOLA Insight綜合電子數(shù)據(jù)恢復(fù)與取證系統(tǒng)
– 能處理正常及存在故障(壞扇區(qū)、弱扇區(qū)、固件不正常)的硬盤(pán)
– 支持(IDE、SATA、SAS等接口硬盤(pán))、支持蘋(píng)果電腦最新PCI-e SSD 和各種閃存介質(zhì)
– 移除/提取硬盤(pán)密碼(ATA口令)、修復(fù)固件
安特拉數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)是一個(gè)集所有功能于一身的專(zhuān)業(yè)數(shù)據(jù)恢復(fù)和取證獲取系統(tǒng)。它具備多種數(shù)據(jù)提取功能和硬盤(pán)實(shí)用程序,并能讓用戶對(duì)硬盤(pán)進(jìn)行最深層次的人為訪問(wèn)。它有一個(gè)輕小的機(jī)身和一個(gè)容易使用的配套軟件。
此系統(tǒng)由數(shù)據(jù)恢復(fù)行業(yè)的一個(gè)杰出的工程師團(tuán)隊(duì)與全球的執(zhí)法機(jī)構(gòu)、私家偵探和取證專(zhuān)家合作研發(fā)。它是市面上最好的電子證據(jù)獲取解決方案。主要特性
- 支持SATA、IDE、USB介質(zhì),包括硬盤(pán)、USB閃存設(shè)備、USB讀卡器等
- 可選購(gòu)支持原裝蘋(píng)果SSD的PCIe適配器(2013及以后的Mac型號(hào))
- 支持原裝4K-扇區(qū)USB設(shè)備(例如iPod)
- 自動(dòng)、深入的硬盤(pán)診斷功能
- 行業(yè)最快鏡像速度:可達(dá)418 MB/秒
- 對(duì)損壞硬盤(pán)進(jìn)行高效的多遍復(fù)制法
- 同時(shí)復(fù)制到多個(gè)目標(biāo)盤(pán)
- 顯示鏡像任務(wù)中每個(gè)硬盤(pán)的速度,幫助用戶發(fā)現(xiàn)瓶頸
- 提取未知的ATA 密碼
- 強(qiáng)大而又易用的固件修復(fù)系統(tǒng)
- 文件恢復(fù)(支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32)
- 文件恢復(fù)中先進(jìn)的的搜索功能:通過(guò)簽名、大小、屬性或哈希尋找
- 取證級(jí)數(shù)據(jù)擦除,包括美國(guó)DoD 5220.22-M、安全擦除 (Security Erase)、美國(guó)NIST 800-88、樣式擦除
- 哈希計(jì)算:MD5, SHA1, SHA224, SHA256, SHA384, SHA512
- 后臺(tái)文件哈希計(jì)算
- 文件哈希導(dǎo)出
- 通過(guò)SSH實(shí)現(xiàn)網(wǎng)絡(luò)取證(第二條乙太網(wǎng)線端口,用于遠(yuǎn)程SSH訪問(wèn))
- 桉例管理系統(tǒng)自動(dòng)準(zhǔn)備數(shù)據(jù)獲取報(bào)告
- 能在不同硬盤(pán)、鏡像、USB介質(zhì)上同時(shí)運(yùn)行多個(gè)任務(wù)
- 可通過(guò)“Insight > Modify DiskSense Unit IP”菜單改變IP
- 內(nèi)置寫(xiě)保護(hù)功能
- 極易使用的軟件介面
- 改進(jìn)的幫助功能,包括全部快捷鍵清單
- 設(shè)有9個(gè)端口:一個(gè)SATA源端口、一個(gè)USB源端口、一個(gè)IDE源端口、3個(gè)SATA目標(biāo)端口、3個(gè)USB目標(biāo)端口
- 輕小機(jī)身,方便攜帶
支持的介質(zhì)
安特拉數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盤(pán)、USB閃存介質(zhì)、SD卡、CF卡和記憶棒卡(經(jīng)過(guò)通用的USB讀卡器連接)。
安特拉 數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)也能通過(guò)自有的適配器支持蘋(píng)果MacBook(2013及以后的型號(hào))最新的PCIe SSD。
安特拉 數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)的大多數(shù)功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盤(pán)或閃存卡(包括通過(guò)適配器連接的介質(zhì))
然而,有三項(xiàng)功能只能對(duì)一些特定型號(hào)的硬盤(pán)起作用:
- 自動(dòng)移除密碼
- 在鏡像及介質(zhì)掃描任務(wù)中選擇磁頭
- 完整固件訪問(wèn)
1. 自動(dòng)移除密碼功能支持以下型號(hào)
- SATA 和 IDE Seagate硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital硬盤(pán)
- SATA 和 IDE Toshiba硬盤(pán):MK, MQ, DT 系列
- SATA 和 IDE Maxtor硬盤(pán)
- SATA 和 IDE Samsung硬盤(pán),除2004年以前制造的硬盤(pán)和一些最新型號(hào)之外
- SATA 和 IDE Fujitsu 硬盤(pán),除最新型號(hào)之外(MHW及更新型號(hào))
- 以下 Hitachi Travelstar 硬盤(pán):IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.
- 以下 Hitachi DK硬盤(pán): DK23DA, DK23EA, DK23FA.
- 以下 Hitachi Endurastar硬盤(pán):J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán):HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx
請(qǐng)注意,由于硬盤(pán)制造商會(huì)有廣泛不同的固件調(diào)整,無(wú)法保證密碼移除功能總是有效。因此,密碼移除功能可能在少數(shù)硬盤(pán)上無(wú)法進(jìn)行。
2. 選擇磁頭功能支持以下型號(hào)
- SATA 和 IDE Seagate 硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital 硬盤(pán)
- SATA 和 IDE Hitachi 硬盤(pán)
- SATA 和 IDE Toshiba 硬盤(pán):MK, MQ, DT 系列
3. 完整固件訪問(wèn)
- Western Digital硬盤(pán):支持所有IDE和SATA型號(hào)
- Fujitsu硬盤(pán):支持所有IDE和SATA型號(hào)
- Samsung硬盤(pán):支持所有IDE和SATA型號(hào),除2004年以前制造的硬盤(pán)之外
- 支持以下 Hitachi硬盤(pán):ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán):A9A3, ALA6, A7E6, A9E6, CLA3
- Insight Forensic 4.3版本支持的Toshiba硬盤(pán):只有DT系列
介質(zhì)診斷
診斷無(wú)法識(shí)別的硬盤(pán)
準(zhǔn)確診斷其他工具不能識(shí)別的硬盤(pán)。
自動(dòng)檢查
自動(dòng)診斷電路板、馬達(dá)、每一個(gè)磁頭、介質(zhì)表面、固件、分區(qū)和文件系統(tǒng),辨認(rèn)具體錯(cuò)誤,為后面的硬盤(pán)恢復(fù)和數(shù)據(jù)提取過(guò)程提供建議步驟。
介質(zhì)掃描
顯示任意范圍扇區(qū)的讀取速度。特設(shè)的“快速掃描”功能在整個(gè)介質(zhì)中讀取選擇的小范圍區(qū)域,以節(jié)省時(shí)間。
在某些情況中,安特拉恢復(fù)取證系統(tǒng)能夠同時(shí)辨認(rèn)硬盤(pán)的多項(xiàng)故障。
- 自動(dòng)檢驗(yàn)硬盤(pán)的保安狀況。
- 解鎖硬盤(pán),或在不解鎖的情況下僅僅提取和檢視密碼。
- 密碼能在2分鐘內(nèi)被提取。
- 解鎖或提取密碼不會(huì)影響MD5或SHA哈希值。
- 辨認(rèn)固件損壞,并且在一個(gè)點(diǎn)擊后修復(fù)它(適用于一定型號(hào)的硬盤(pán))。
- 對(duì)于不支持固件修復(fù)功能的硬盤(pán),安特拉亦能辨認(rèn)固件損壞,并讓專(zhuān)業(yè)技師能夠直接訪問(wèn)固件文件(模塊),以人工修復(fù)損壞。利用系統(tǒng)的順暢易用的介面,固件文件能夠被快速而容易地編輯、檢驗(yàn)、替換或刪除。
- 快速容易地備份固件文件,以便同一個(gè)項(xiàng)目的其后使用,或在將來(lái)涉及同型號(hào)硬盤(pán)的其他項(xiàng)目中使用。
硬盤(pán)復(fù)制
選擇磁頭復(fù)制
允許用戶辨認(rèn)損壞的讀寫(xiě)磁頭,因此用戶能調(diào)節(jié)復(fù)制方式,以便從好的磁頭開(kāi)始讀取,然后回到損壞的磁頭。這個(gè)特性能消除更換磁頭的需要。
復(fù)制損壞的硬盤(pán)
通過(guò)多遍復(fù)制、篩選好磁頭復(fù)制等方法,實(shí)現(xiàn)在最短的時(shí)間內(nèi)得到盡可能好的結(jié)果。
復(fù)制到多個(gè)目標(biāo)介質(zhì)
將源介質(zhì)同時(shí)復(fù)制到一個(gè)、兩個(gè)或三個(gè)目標(biāo)介質(zhì)。
自定義每個(gè)步驟
- 能完全自定義復(fù)制過(guò)程,以適應(yīng)每項(xiàng)工作中不同的需要。
- 所有參數(shù)能夠簡(jiǎn)易地被調(diào)節(jié),以改進(jìn)過(guò)程。
有數(shù)據(jù)才復(fù)制
選擇鏡像有元數(shù)據(jù)的扇區(qū)。這個(gè)鏡像模式使鏡像特定文件成為可能。鏡像特定文件
在鏡像“全部有元數(shù)據(jù)的扇區(qū)”完成后,在“文件恢復(fù)”模塊中選擇特定文件,復(fù)制被選擇文件的數(shù)據(jù)。自動(dòng)扇區(qū)分析
查看扇區(qū)時(shí),已知的元數(shù)據(jù)被自動(dòng)解析為可讀形式。壞區(qū)地圖
在復(fù)制過(guò)程結(jié)尾創(chuàng)建壞區(qū)地圖以幫助提高文件恢復(fù)模塊的效率。文件恢復(fù)文件提取能力
- 找到并提取文件數(shù)據(jù),提供文件狀況信息,適用于正常及損壞的硬盤(pán)。
- 支持普及操作系統(tǒng)的所有版本:Windows, Mac OS X 和 Linux.
顯示每個(gè)文件的狀況,例如文件的多大部份已被無(wú)誤復(fù)制,哪些文件已損壞及其損壞程度。
?自動(dòng)創(chuàng)建完整的報(bào)告,列出成功恢復(fù)的文件、未成功恢復(fù)的文件、以及存在被跳過(guò)的扇區(qū)的文件。
硬盤(pán)實(shí)用程序
- 快速、容易地設(shè)定及解除ATA密碼。
- 填寫(xiě)或刪除(支持擦除方式:填零、填寫(xiě)自定義模式、 每區(qū)LBA號(hào)、安全擦除 (Security Erase)、美國(guó)國(guó)防部 DoD 5220.22-M、美國(guó) NIST 800-88)。
- 通過(guò)一個(gè)單獨(dú)的哈希計(jì)算菜單,對(duì)源盤(pán)和目標(biāo)盤(pán)同時(shí)進(jìn)行哈希計(jì)算。
- 通過(guò)在LBA28和LBA48模式中將最大位址改變?yōu)槿我庵付ǖ腖BA號(hào),全面控制硬盤(pán)HPA設(shè)定。
- 逐區(qū)比較存儲(chǔ)在任意兩個(gè)或多個(gè)介質(zhì)中的數(shù)據(jù)。
蘋(píng)果 PCIe SSD 擴(kuò)展模塊
- SSD鏡像速度400 MB/s (24 GB/min)
- 支持損壞的盤(pán)
- SSD Trim
- 計(jì)算hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應(yīng)用功能:硬盤(pán)編輯器、介質(zhì)恢復(fù)等
- 寫(xiě)保護(hù)功能
M.2 PCIe/SATA SSD 擴(kuò)展模塊
- 最大讀寫(xiě)速度:500 MB/s
- 支持損壞的盤(pán)
- SSD Trim
- 計(jì)算 hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應(yīng)用功能:硬盤(pán)編輯器、介質(zhì)恢復(fù)等
- 寫(xiě)保護(hù)功能
SAS 擴(kuò)展模塊
- SAS 界面:6 Gbit/s
- 最大讀寫(xiě)速度:500 MB/s
- 支持損壞的盤(pán)
- 支持SAS盤(pán)的熱插拔
- 支持電流感應(yīng)
- 短路及過(guò)壓保護(hù)可用
- 寫(xiě)保護(hù)功能
10GBit 以太網(wǎng)擴(kuò)展模塊
- 最大可能的傳輸速度:10 GBit/s
- 實(shí)際獲得的傳輸速度:400 MB/s
- 10G銅標(biāo)準(zhǔn)
- RJ45 (8P8C) 連接器接口
- 推薦Cat 6 以太網(wǎng)線以達(dá)到最佳性能