世界领先的数据恢复司法取证工具PC-3000

PC-3000

专业数据恢复解决方案

关于ACE LAB 

24 年 全球市场领先地位

107 个国家
拥有 PC-3000 用户

PC-3000支持的文件系统
 

 

2016-10-28 01:35:37 上传

支持绝大多数的文件系统类型，如FAT, exFAT, NTFS, EXT2/3/4, HFS+, UFS1/2,XFS, ReiserFS, VMFS。在DE中用户可以建立 已使用和未使用的扇区位图， 文件系统元数据位图，
已选中的文件和文件夹位图，DE的其他一些专有的功能 比如分区数据分析，可以用于恢复损坏的文件系统中的数据（如 数据误删除、病毒攻击、元数据删除、软件出错 ）等，
DE可以针对于某些物理故障硬盘导出镜像并形成和司法取证软件匹配的镜像文件，方便第三方软件导入镜像分析数据！
支持虚拟磁盘（flat, vmd, vhd）

------------------------------------------------------------------------------------------------------------------------------------------
DE 对故障盘的处理
 
 

PC3000 的硬件软件系统允许对故障盘创建数据副本（扇区克隆），最大程度的减少对故障盘的操作。而且,DE还支持对故障盘进行以下操作：
► 读取硬盘数据在技术模式
► 读取硬盘数据通过磁头位图
► 选择数据读取模式(UDMA 133/100/66/33, PIO 4/3/2/1/0)
► 选择读取方向（向前或 向后）
► 禁用预先读取
► 禁用自动分配
► 读取使用硬件重试和软件重试
► 读取并忽略ECC
► 电源控制
► 软复位 硬复位
► 使用虚拟翻译器的模式对翻译器损坏的硬盘进行数据恢复

--------------------------------------------------------------------------------------------------------
快速磁盘分析
------------------------------------------------------------------------------------
使用这个模式可以快速查找丢失的分区，发现分区后可以浏览分区目录树
 

----------------------------------------------------------------------------------------------------------------------------

原始（擦伤） 恢复

 
 

即使在文件系统结构损坏严重的情况下，使用原始恢复可以恢复客户大部分的数据。
原始恢复可以搜索和分析文件的完整性以及找到的文件系统和文件系统元数据的相关性。
原始恢复支持大部分的数据类型（镜像文件、audio/video文件、文档等），也可以在DE中通过手动添加文件类型来进行数据搜索

----------------------------------------------------------------------------------------------------------

司法取证功能

--------------------------------------

 
 

► 用户可以创建硬盘的数据副本到另一个或多个好的存储设备上
► 支持导出文件格式 CSV ，可以计算文件，文件夹，分区的哈希值（使用MD5 和SHA算法）
► 支持司法取证格式如*.E01;*.aff;*.s01;*.001
► 硬盘最大LBA参数可以改变/设置成出厂值
► 用户可以为 文件、文件夹、分区、已使用/未使用的区域和文件系统元数据创建位图
► 创建完数据位图之后，用户可以利用原始恢复或者是GREP搜索去分析位图。帮助发现有效的电子证据！
► 支持硬盘解密（密码重置）,也可以解密获取数据以后再恢复原始密码！
► 可以浏览和分析文件系统的服务信息以恢复丢失的数据和查找 «后门»
用只读模式安装到操作系统中！