PC3000 军达成数据恢复论坛

标题: PC-3000电子取证 [打印本页]

作者: 军达成技术总监 时间: 2020-4-3 19:14:53 标题: PC-3000电子取证

PC-3000 电子取证

PC-3000系统可以支持损坏的存储介质诊断，数据恢复和电子取证，最非常好的解决方案。

PC-3000产品具有许多强大的功能，可以在数字取证领域成功使用。 PC-3000工具对于犯罪调查通常是必不可少的。即使存储设备受到物理损坏，使用PC-3000解决方案，调查或电子取证也成为可能。

当需要数字证据时，有时不可能从损坏或密码锁定的驱动器中访问数据。 PC-3000系统有助于访问数据，以便进行犯罪调查。的确，PC-3000解决方案具有强大的潜力，可以帮助法医专家在日常工作中从损坏的存储设备中获得数据。

以下是一些有助于收集证据的功能。

1. 支持法证格式 forensic (*.E01; *.aff; *.s01; *.001.)

一个磁盘或一个分区可以选择格式 (*.E01;*.aff;*.001)

可以基于磁盘和分区映像 *.E01;*.aff;*.s01;*.001 格式: 创建任务

2.可以将文件和文件夹列表导出为CSV格式，并计算文件夹，文件，扇区和各种扇区范围的哈希函数（使用MD5或SHA算法）

之后，您将看到一个对话框窗口。您可以标记要在csv报告中查看的字段。

报告将如下所示：

3.重置硬盘密码如果您不知道主密码或用户密码，可以使用特殊工具将其删除。
例如。这就是在Seagate F3驱动器上的样子。如果驱动器设置了ATA密码，您将看到以下内容：

您可以使用“使用SA->重设密码”工具轻松解锁

4.原始恢复模式强大的“最后手段”模式，用于在无法恢复文件结构时查找文件头。5.检查HPAPC-3000不尝试读取翻译器外部的数据。但是，您可以手动设置最大LBA，并检查隐藏区域是否包含任何分区或数据。
6.可以调查服务区域以找到“后门”

我们不时听到有关数据存储设备中的后门和恶意软件的新闻。 IT专家可以通过PC-3000软件检查服务区域。

7.创建数据副本并将数据保存到多个正常的存储设备

8.可以为文件，文件夹，已用/未用空间和元数据建立数据存储映射

PC-3000产品还具有其他一些有用的功能，可用于帮助法医专家获取数字证据。

附件: 00011.jpg (2020-4-3 20:38:35, 139.26 KB) / 下载次数 680
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Mjg4NHwyNjA1MjU4ZnwxNzQ3NjgyMTg2fDB8MA%3D%3D

附件: 00015.jpg (2020-4-3 20:43:33, 262.05 KB) / 下载次数 679
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Mjg4OHwxOGUwM2EzZXwxNzQ3NjgyMTg2fDB8MA%3D%3D

附件: 00014.jpg (2020-4-3 20:43:33, 273.28 KB) / 下载次数 706
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Mjg4N3xjMjExMjlkM3wxNzQ3NjgyMTg2fDB8MA%3D%3D

附件: 00013.jpg (2020-4-3 20:43:33, 250 KB) / 下载次数 767
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Mjg4Nnw0OWQyMGZlN3wxNzQ3NjgyMTg2fDB8MA%3D%3D

附件: 00012.jpg (2020-4-3 20:43:33, 244.2 KB) / 下载次数 684
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=Mjg4NXw4YmE4MTFkYnwxNzQ3NjgyMTg2fDB8MA%3D%3D

欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/)