Dossier中文简要操作手册.doc

Dossier中文简要操作手册一 Dossier硬盘拷贝机的主要功能：1 拷贝硬盘，可二对二拷贝共有7种拷贝方式2 硬盘镜像获取3 硬盘擦除4 硬盘哈希值计算5 硬盘坏道扫描6 通过USB查看硬盘或日志7 关键字搜索8 通过USB或火线直接拷贝电脑的硬盘（不拆盘）二 Dossier硬盘拷贝机连接注意事项：1 嫌疑硬盘接在外面的接口，目标硬盘接在Dossier里面的接口。2 如果是IDE（并口）硬盘，将硬盘的跳线位置设置为主盘（硬盘标签上的Master或Single）。3 如果连接IDE硬盘时，数据线标识为HDD SIDE的一端连接硬盘，标识为DUPLICATOR SIDE的一端连接拷贝机。4 如果嫌疑硬盘是SATA（串口）硬盘，通过Dossier的CBL-049A号数据线连接到Dossier的外面接口，SATA目标盘就直接连接在Dossier的内设接口上三 Dossier硬盘拷贝机的操作步骤：1拷贝硬盘的操作步骤第一步：将嫌疑盘连接在Dossier拷贝机的外面接口，目标盘连接在拷贝机的里面接口。可同时连接两块嫌疑硬盘和两块目标硬盘。注意：目标盘的容量不小于嫌疑盘的容量。第二步：将电源插在拷贝机右侧12V插口处，自动开机。第三步：点击触摸屏上Settings按钮，然后点击Capture按钮。点击Mode按钮选择拷贝模式。S1=D1：第一块嫌疑盘拷贝到第一块目标盘。S1=D1 &S2=D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Raid=D1：将Raid拷贝到第一块目标盘。点击MoreRaid=D1&D2：Raid拷贝到第一和第二块目标盘。Flash=D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。点击Back第四步：点击Verify 按钮，选择校验方式。NONE：默认选项，不校验HASH：在拷贝的过程中对源盘进行MD5和SHA256的校验HASHV：在拷贝过程中对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较第五步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第六步：点击Back回到“Mirror Capture Menu”界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination drive. Are you sure?”，点击触摸屏上的“YES”。第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第八步：如果目标硬盘没有擦除，会出现“D1 is not erased! Would you like to Erase it now?”的提示，根据需要点击，如果想要马上擦除目标硬盘选择“YES”，否则选择“NO”。第九步：拷贝开始。界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间。Progress 1是S1=D1的拷贝进程，Progress 2是S2=D2的拷贝进程。第十步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。第十一步：拷贝完后，根据提示和需要，选择是否擦除目标盘剩余空间。2获取硬盘镜像的步骤：第一步：如果屏幕不在主界面，点击Back回到主界面Main Menu第二步：点击Settings，点击DDImage，点击Mode按钮选择拷贝模式。S1=D1：第一块嫌疑盘拷贝到第一块目标盘。S1=D1 &S2=D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Raid=D1：将Raid拷贝到第一块目标盘。点击MoreRaid=D1&D2：Raid拷贝到第一和第二块目标盘。Flash=D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。第三步：点击Verify NONE按钮，选择校验方式。NONE：默认选项，不校验HASH：在拷贝的同时对源盘进行MD5和SHA256的校验HASHV：在拷贝的时候对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较点击Back第四步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第五步：点击File Size，根据需要选择650MB或2GB或4GB的镜像文件块大小。第六步：回到DD Image Capture Menu的界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination drive. Are you sure?”，点击触摸屏上的“YES”。第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第八步：操作开始。界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间分:秒。Progress 1是S1=D1的进程，Progress 2是S2=D2的进程。第九步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。第十步：如果目标硬盘上没有足够的空间，请先对目标硬盘上的数据进行清除或者对目标硬盘进行擦除操作。注意：目标盘的剩余空间应大于嫌疑盘的容量。3 擦除目标硬盘的擦作步骤：第一步：点击主界面上的Settings，点击Wipe按钮。第二步：点击Drive，选择要擦除的硬盘。可选D1、D2或D1&D2。第三步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW。第四步：点击Back回到主界面再点击Signature，选择Yes或者No。第五步：回到Wipe Clean Destination Menu界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第七步：操作开始。界面上的MB/min是擦除速度，Mins:Secs是擦除所需要的时间。Progress 1是S1=D1的进程，Progress 2是S2=D2的进程。第八步：如果希望终止擦除，按拷贝机面板上的START/STOP按钮。4 计算硬盘的Hash（哈希）值操作步骤：第一步：点击主界面上的Settings，点击Hash按钮。第二步：点击Drive，选择要计算哈希值的硬盘，点击Speed选择速度，点击Size修改要计算哈希值的范围。第三步：在Calculate SHA-256&MD5界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第五步：操作开始。界面上的MB/min是计算速度，Mins:Secs是计算完成所需要的时间。Progress 1是S1=D1的进程，Progress 2是S2=D2的进程。第六步：如果希望终止计算，按拷贝机面板上的START/STOP按钮。5 硬盘坏道扫描步骤：第一步：点击主界面上的Settings，点击Scan按钮。第二步：点击Drive，选择要扫描的硬盘。点击Speed选择速度。第三步：在Drive Defect Scan Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第五步：操作开始。界面上的MB/min是扫描速度，Mins:Secs是扫描所需要的时间。Progress 1是S1=D1的进程，Progress 2是S2=D2的进程。第六步：如果希望终止扫描，按拷贝机面板上的START/STOP按钮。6 通过USB或火线查看硬盘内容或CF卡日志步骤：第一步：点击主界面上的Settings，点击More再点击USB/1394按钮。根据需要选择USB或IEEE1394。第二步：点击Drive，选择要查看的硬盘、存储卡或系统CF卡。第三步： 如果选择USB连接方式，在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“USB Link Up”的提示，通过Dossier拷贝机提供的USB数据线将Dossier与电脑连接。第五步：在电脑上会出现USB外接设备的提示。这时就可以对选择的硬盘、存储卡或系统CF卡进行查看。第六步：按拷贝机面板上的Back按钮结束拷贝机与电脑的连接。7 关键字搜索步骤：第一步：点击主界面上的Settings，点击More再点击Search按钮。第二步：点击Drive选择要搜索的目标硬盘。第三步：点击Back，点击Modify List，对搜索的关键词列表进行修改、删除、添加。第四步：点击Back，点击Word List，选择要搜索的关键词列表。第五步：在Keyword Search Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第七步：操作开始。界面上的MB/min是搜索速度，Mins:Secs是搜索所需要的时间。Progress 1是S1=D1的进程，Progress 2是S2=D2的进程。第八步：如果希望终止搜索，按拷贝机面板上的START/STOP按钮。8 通过USB拷贝笔记本电脑的硬盘步骤：第一步：点击主界面上的Settings，点击More，点击USB/1394按钮。选择USB。第二步：在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“USB Link Up”的提示。第三步：将电脑通过Logicube Forensic USB在Liux下启动光盘，根据提示进行默认选择。第四步：在笔记本电脑的界面上出现类似于拷贝机的界面，然后将Dossier通过USB数据线与电脑连接，然后界面会出现PC源盘信息、分区信息和拷贝模式，等选择完成后按下“S”键开始拷贝。第六步：可以在任意时间按“ESC”键结束拷贝工作，按任意键并回答“Y”返回到主界面。四 关键词英汉对照：Main Menu：主菜单Misc：性能参数设置Drives：硬盘信息Settings：设置菜单选项About:设备信息Misc：性能参数设置Backlight:背景灯Authenticate Trail：操作日志Contrast:对照Manage Destination:管理目标盘 Print Option:打印设置Debug:调试Deeper:声音开关Security:安全Retries:再试Audio Not