硬盘数据恢复实验室方案.doc

精品文档硬盘数据恢复实验室方案方案提供方：公司网址：联系人：办公电话：移动电话：电子邮箱：.精品文档目 录一、硬盘数据恢复实验室区域描述1、取证区1、分析区1、数据恢复区2二、实验室整体装修要求31、防静电系统32、实验室吊顶模块33、实验室空调系统34、实验室消防系统35、不间断供电系统46、手机信号屏蔽系统47、门禁系统4三、人员要求5四、未来发展51、升级百级开盘超净间52、升级密码破解工作站集群模块53、升级远程分析支持模块6五、产品价格（设备总价53万元）71、取证区73、分析区74、数据恢复区8六、培训81、培训费用82、培训课程8七、产品性能详细描述91、取证区92、分析区93 、数据恢复区10八、主要产品彩页11AH-D-DS 多硬盘复制机12AH-AS系列司法取证分析服务器14AH-R-3000 数据恢复工具17AH-WB-WE 便携式写保护接口箱20EnCase司法分析软件22FTK3.0中文司法分析工具24PRTK-最高效单机密码破解软件26AH-E-CD 光盘粉碎机27效率源日立/IBM数据恢复及修复程序28效率源数据指南针（Data Compass）37Linux系统的司法取证软件46AH-FS-MAC 苹果系统司法取证软件48AH-D-SS硬盘复制机50.精品文档一、 硬盘数据恢复实验室区域描述、电子取证区l 对受理的电子证物进行取证复制；l 本方案中该区同时完成硬盘清洁及数据销毁（建议另设专用设备及平台）；l 配置多台全球先进的硬盘复制机，配置各种容量工作硬盘，配置硬盘诊断设备；l 对复制证据硬盘进行标识，签名交付给项目负责人；l 对证物笔记本电脑、台式机、工作站、服务器、数码相机、数码摄像机、光盘、U盘等电子器材等进行司法复制取证。（速度可达6.0 GB/分钟）；l 对难以拆机的电脑进行免拆机取证；l 对无法关机的电脑、服务器进行在线取证；l 对服务器数据库信息进行在线获取、分析；l 对SAS、SCSI-50/68/80针、IDE-3.5/2.5/1.8/1.8ZIF、SATA、USB、多功能卡-CF相机卡/SD手机卡/SD 相机卡/各种Mini卡/CD/DVD光盘/电子硬盘等进行快速获取；l 支持电子证物镜像获取，支持DD、E01，Smart等镜像格式；l 支持对电脑、工作站、服务器等进行原机仿真，快速对嫌疑数据进行分析，以司法的形式获取本机数据库、自动登录密码、网页密码等信息；l 支持文件扣压，符合司法程序；l 支持分析的过程及软件应用司法过程记录，电子物证过程审计；l 即时生成报告，支持打印和上传。l 电子物证分析结果锁定。此区域产品大多以箱体形式呈现，便于现场的快速响应，并可将产品在前往现场过程中的磨损降至最低。、数据添加分析区l 将证据硬盘，录入数据存储中心；l 将证据加载到数据分析中心；l 按案件性质、分析人员特点，进行分析任务分配；l 专用于大容量硬盘、多硬盘的快速分析，实现重大案件的时效性（500GB硬盘镜像分析可控制在两小时内完成分析及检测报告的生成）；l 真正实现一人一案、一人多案、多人一案、多人多案、专人专项的灵活配置；l 支持分析过程实时查看，无需等到全盘分析结束；l 按技术人员的特长进行分工,实现专人专项；l 对大容量硬盘中文关键词进行即时搜索（搜索在一秒内完成）；l 支持CF 相机卡、SD 手机卡、SD 相机卡、各种Mini卡、USB 存储、68/80针SCSI硬盘、SATA硬盘、3.5/2.5/1.8寸IDE硬盘、CD/DVD光盘、电子硬盘等存储介质的快速查看、分析；l 对QQ，Yahoo，MSN，Skype等聊天记录进行综合性分析；l 快速检测分析已删除数据；l 快速检测分析未分配空间中的数据；l 快速获取网页密码；l 快速获取历史访问数据；l 快速获取计算机操作记录；l 快速检测分析本地邮件，并对邮件信息进行图表化关联；l 快速获取犯罪群体；l 快速获取图片、视频、音频中的隐藏数据；l 强力密码破解系统，可2分钟内破解Word/Excel 密码及Windows开机密码；l 支持数据安全销毁，符合国家信息安全评测标准l 支持大容量数据存储，存储容量可达18TB以上（最高可扩展至54TB）。、数据添加“数据”恢复区l 修复逻辑坏道硬盘，修复电路故障硬盘，修复受损U盘；l 配置：PC-3000超级硬盘修复工具及相关软件添加，逻辑坏道修复设备；工具箱；l 支持硬盘底层的数据恢复；l 支持硬盘故障的诊断和修复；l 支持硬盘坏道的修复与分析；l 支持丢失数据的恢复；l 支持格式化数据的恢复；l 支持删除数据的恢复；l 支持损坏的office文档、ZIP文件、outlook邮件的修复；l 支持硬盘、闪存、光盘等进行固件级修复；l 支持严重的机械故障、电子故障及控制器损坏的U盘等闪存的修复。二、 数据实验室整体装修要求 1、防静电系统计算机房装修对于地面部分有着严格的要求，最为主要的一点就是地面要具有防静电的功能，从而确保计算机房内电子设备的正常运行，同时增加设备的使用寿命。我们的计算机房采用高品质计算机房专用防静电材料地板，与防静电工作台、防静电垫、防静电手环等防静电设备相辅相成，可确保计算机房内以及人体内的静电及时通过导电层和导电设备将静电有效释放。通常防静电地板需架空20到30公分，便于在防静电地板下部铺设导静电层和综合布线，并可实现强弱电分离。2、实验室吊顶模块计算机房在理想环境下应处于一种相对洁净的工作环境中，由于机房内配有大量服务器和其它电子设备，都会对微尘有吸附作用，而这些微尘会对精密的电子设备造成致命的影响。因此，建议电子证物侦查实验室的吊顶部分采用喷塑铝扣板或铝微孔板，在有效的阻止微尘进入电子设备产生影响的同时，还可以起到到视觉美观的效果。3、实验室空调系统计算机房在理想环境下应处于一种温度和湿度相对稳定的环境中（21到25度），这就要求我们单独配备专业机房空调，从而对机房内的温度和湿度进行控制。对于已经配备的中央空调的区域，也需要重复配置空调系统；在中央空调不工作时，实验室依然需要工作，分析服务器需要正常工作的温度，才能保证案件侦查的时效性。 4、实验室消防系统计算机房因其由电子元件构成的特殊性，不能使用常规的液体喷淋系统，因为液体喷淋的同时会对计算机房内的电子设备造成严重的破坏。因此，我们建议使用气体消防系统，该系统采用七氟丙烷柜式灭火装置，配合报警、烟感、温感控制单元，对计算机房进行消防监控，并可保证室内设备的安全。对于已有喷淋消防系统的实验室区域，建议进行改造。5、不间断供电系统中心计算机房建议使用大功率UPS不间断电源，以保证在断电等突发情况下，计算机房内设备的能正常运行，避免造成硬盘工作中因断电等造成的损坏，尤其是正在运行中的百级数据恢复超净间，确保数据安全。经核算，我们计算机房内的设备饱和功率约为6000瓦，根据国家相关标准，UPS应留有20%的余量，故我们建议配备8000瓦以上的UPS控制单元和2小时后备电池组，保证在突然断电的情况下设备可满负荷运行2小时。6、手机信号屏蔽系统确保在手机取证过程中的手机信号屏蔽，支持GSM、CDMA、UMTS、TDMA、IDEN、3G等网络的信号屏蔽。7、门禁系统确保电子证物侦查实验室的安全性，未得到允许的工作人员及非工作人员严禁入内。图：机房效果图三、 人员要求主要人员在具备传统刑事侦查技术的同时，还应对电子证物的整体流程具有全面的掌握。案件管理人员必须具备案件受理的整体流程，包括证物的登记、标识、存储、过程的审计等，同时还应具备专业设备较为熟练的操作能力。四、 未来发展1、升级百级开盘超净间此模块为硬盘开盘提供安全的工作环境。通过对尘粒的严格控制，还原硬盘生产过程的环境，杜绝盘片裸露期间微尘对硬盘所造成的致命破坏。同时，可避免硬盘在第三方修复中心修复时，造成的数据泄露等安全隐患。主要构成：10平米百级开盘数据恢复环境、风淋室、传递窗、百级开盘数据恢复操作台、不锈钢操作台、超净间专用吸尘器、超净间用工作服、开盘专用电子显微镜、数据恢复专用开盘机、开盘专用组合工具等，所需金额约为15万元人民币；更大超净间，价格根据实际需求双方商议确定。图：百级开盘超净间效果图2、升级密码破解工作站集群模块DNA网络密码破解系统，集成机柜式，价格约30万；破译加速模块，专门针对目前RAR、OFFICE2007进行破译提速，通过配置的增强，可提升破解速度两倍，价格约25万元。3、升级远程分析支持模块省厅中心实验室，通过此模块和公安内部网络，对刑侦支队或偏远地区刑侦部门，进行嫌疑电子证物，进行分析指导；价格按指导部门数量计算，50万元起步。五、 产品价格（设备总价53万元）1、取证区序号厂商型号规格价格/元1美国LogicubeDossier硬盘复制机2009最新硬盘拷贝机，复制速度达6.0 GB/分钟。支持IDE/SATA/SCSI/SAS/USB五中硬盘拷贝于一身60,000 2中国AHCN硬盘写保护集成与分体式合一写保护接口箱，支持实验室及现场使用。24,0003中国AHCN硬盘存储柜防磁防静电，确保硬盘的存储安全，共两台。12,0004日本索尼T900用于证物硬盘等的图片信息记录；1210万有效像素，4倍光学变焦，焦距35-140， 3.5英寸显示屏，光学防抖。3,0005中国AHCN防静电工作台（2个）接地、防静电，附赠防静电环，确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。8,0006中国AHCN防静电硬盘盒（10个）用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识。3,0007中国AHCN工具箱常用计算机专用工具。1,0008中国AHCNAhcn光盘粉碎机碎纸，碎光盘有效减少废弃文件安全隐患8,000总计119,0003、分析区序号厂商型号规格价格/元1美国Digital IntelligenceFRED双2.0GHz CPU共八核，4.0GB内存，2TB 企业级高速硬盘；正版操作系统/Ghost/杀毒软件，支持视频隐藏数据挖掘。88,0002美国Mac-forensic针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复26,0003美国Smart针对Linux系统的分析软件38,0004美国AccessDataFTK 3.0中文司法分析软件1套。28,0005美国GuidanceEncase 6.146.14最新版，支持6.12中文版。38,0006美国AccessdataPRTK能够识别加密的文档、压缩文件、数据库文件、客户端软件（如邮件客户端）中的加密文件并进行解密。18,000总计236,0004、数据恢复区序号厂商型号规格价格/元1中国联想扬天 A5700R数据恢复平台为PC3000及数据恢复软件提供稳定的工作平台，AMD Athlon64 X2 7750，2700MHz，2GB内存，320GB硬盘, ATI 512M独立显卡。5,0002俄罗斯ACE LaboratoryPC3000超级硬盘修复工具支持硬盘底层数据恢复；从硬盘的内部软件来管理硬盘，进行硬盘的原始资料的改变和修复；支持U盘修复，可修复严重的机械故障、电子故障及控制器损坏的U盘等闪存。75,000 3美国LogicubeSuperSonix硬盘坏道修复工具。22,000 4美国Kroll OntrackFinaldata网络版支持硬盘诊断，支持Office文档、Zip文件、Outlook修复；支持格式化恢复。8,0005中国AHCN集成数据恢复专用工具箱。2,0006中国效率源硬盘专修设备针对希捷硬盘，迈拓硬盘，日立硬盘，西数硬盘进行专项修复。10,0007中国效率源硬盘数据指南针数据指南针不只是仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据恢复，如：磁盘具有很多环道，操作系统不能正常读盘的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。28,000总计150,000六、 培训1、培训费用此方案完整的培训需要10个工作日，培训费用为2.5万元人民币。2、培训课程在培训期间，除了对产品的使用进行培训之外，还包括电子物证侦查实验室整体办案流程的培训、司法理念培训、实际案例的培训等。七、 产品性能详细描述1、取证区序号厂商型号规格图示1美国LogicubeDossier硬盘复制机1. 复制速度达6.0 GB/分钟；2. 支持IDE、SATA以及笔记本硬盘硬盘的拷贝；3. 支持多媒体卡拷贝；4. 支持一对二拷贝；5. 支持MD5及更高的SHA256司法校验；6. 支持HPA及DCO中的数据获取；7. 支持DD镜像；8. 支持DOD数据擦除；2美国Tableau硬盘写保护1. 支持USB、SCSI、SATA、IDE、多功能卡的写保护操作。3美国Logicube证物接口箱1. 30种国内及国外硬盘转换接口。4中国AHCN硬盘存储柜1. 防磁防静电；2. 确保硬盘的存储安全。5日本索尼T9001. 用于证物硬盘等的图片信息记录；2. 1210万有效像素，4倍光学变焦，焦距35-140，3.5英寸显示屏，光学防抖。6中国AHCN防静电工作台1. 接地、防静电，附赠防静电环；2. 确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。7中国AHCN防静电硬盘盒1. 用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识。8中国AHCN工具箱1. 常用计算机专用工具。2、分析区序号厂商型号规格图示1美国Digital Intelligence预览检测平台1. 双2.0GHz CPU共八核，4.0GB内存，2TB企业级高速硬盘；2. 正版操作系统/办公系统/杀毒软件/案件管理软件/电子证物预览软件，为预览、检测提供高性能平台；3. 多功能卡、USB、IDE、SATA、SCSI硬盘写保护；4. 支持证物的检验、受理、登记等；5. 支持快速预览已删除数据；快速对未分配空间进行预览；6. 快速对网页密码进行预览；快速对历史访问数据进行预览；7. 快速对本地邮件进行预览。fred标准2美国AccessDataPRTK1. 密码破解工具可帮助您恢复常用应用程序的密码，并能访问加密文件和驱动器3美国AccessDataFTK 2.2中文司法分析软件2. 支持对硬盘复制机获取的DD镜像格式文件直接进行分析；3. 瞬间中文关键词搜索；4. 支持对已删除数据的快速预览和数据恢复；5. 支持获取浏览过的历史网页；6. 自动检测EFS加密文件；7. 支持获取Outlook和Outlook Express的邮箱登录密码；8. 支持获取网络论坛登录帐户和密码；9. 支持多种文件系统，如FAT, FAT32, NTFS, EXT2, EXT3,ReiserFS, HFS, HFS Plus, ISO 9660, Ghost, VMware。4美国GuidanceEncase 6.141. 具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配空间中的数据；2. 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能。5美国Mac-forensic针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复6美国Smart针对Linux系统的分析软件3 、数据恢复区序号厂商型号规格图示1中国联想扬天 A5700R数据恢复平台1. 为PC3000及数据恢复软件提供稳定的工作平台；2. AMD Athlon64 X2 7750，2700MHz，2GB内存，320GB硬盘, ATI 512M独立显卡。2俄罗斯ACE LaboratoryPC3000超级硬盘修复工具1. 支持硬盘底层数据恢复；2. 从硬盘的内部软件来管理硬盘，进行硬盘的原始资料的改变和修复；3. 支持U盘修复，可修复严重的机械故障、电子故障及控制器损坏的U盘等闪存。3美国LogicubeSuperSonix硬盘坏道修复工具1. 支持硬盘坏道修复，修复速度达6.0GB/分钟；2. 支持MD5司法校验；3. 全彩触摸屏；4. 支持SATA、IDE以及笔记本硬盘。4美国Finaldata网络版1. 支持硬盘诊断；2. 支持Office文档、Zip文件、Outlook修复；3. 支持格式化恢复。5中国效率源硬盘专修设备针对希捷硬盘，迈拓硬盘，日立硬盘，西数硬盘进行专项修复。6中国效率源硬盘数据指南针数据指南针不只是仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据恢复，如：磁盘具有很多环道，操作系统不能正常读盘的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。7中国AHCN集成1. 数据恢复专用工具箱。八、 主要产品彩页AH-D-DS 多硬盘复制机目前市场上最快的数据获取方案，复制速度高达6GB/分钟，快速处理多个嫌疑硬盘，从一个或两个嫌疑硬盘复制到一个或两个证据盘，支持从SATA/IDE硬盘/多媒体卡/RAID中提取数据。AH-D-DS代表了第六代司法取证产品。这个高速，手持式的工具允许用户快速地从SATA/IDE硬盘和大量的多媒体设备中获取数据，AH-D-DS可以同时从一个或两个源盘中获取数据复制到另一个或两个证据盘中。这个功能允许调查者从大量的嫌疑盘中快速的获取证据，并生成嫌疑盘的多个副本，加速分析过程。产品特征： 把一块或两快源盘（SATA/IDE）中的数据复制到一块或两块目标盘中 内置支持从RAID中获取数据 支持从多媒体设备中获取数据，这些多媒体设备包括CF卡，MS卡，SD卡和多媒体卡读卡器 拷贝源盘生成多个DD镜像文件 内置USB和1394接口 使用最高级别的认证。在拷贝过程中实时地计算MD5和SHA-256哈希值。 独特的“slide-in”设计，使目标盘非常“适合”的放入AH-D-DS内部 触摸屏显示，便于导航 关键字索引功能。在硬盘复制过程中或者对一块单独的硬盘进行关键字搜索 标准键盘易于文件名，用户密码，关键字的输入 内置64M多媒体卡用来存储关键字列表，软件升级文件，报告和更多的内容。可以通过USB或者1394接口访问多媒体卡 单向，写保护的数据传输，防止数据被覆盖 支持从硬盘的DCO和HPA区域获取数据 在CF卡中生成报告信息，便于查看和打印报告AH-AS系列司法取证分析服务器司法取证分析工作站 AH-AS-STAH-AS系列司法取证工作站具有高度集成、使用灵活和模块化设计、集成齐全的写保护接口及最新处理器的特点，专门用于获取和分析所有存储介质上的证据。完整的司法取证分析解决方案AH-AS-ST系统是实验室数据快速分析的平台。直接把嫌疑系统的硬盘取下，插入AH-AS-ST中便可以直接分析数字证据。AH-AS-ST可以直接从IDE/EIDE/ATA/SATA/ATAPI/SCSI I/SCSI II/SCSI III等硬盘和存储设备中分析和捕获数据，并把司法镜像存储到DVD, CD或是其它硬盘中。AH-AS-ST系统还可以从软盘, CD-ROM, DVD-ROM, Compact Flash, 微硬盘, AH-FS-LINUX Media, Memory Stick, Memory Stick Pro, xD卡, Secure Digital Media 和Multimedia Cards中获取信息。此外，通过可选的磁带驱动，AH-AS-ST还可以从DLT-V4磁带中获取证据。通过可选的RAID，AH-AS-ST的存储空间可以达到另人难以置信的2.0 TB (2000 GB)。所有的AH-AS-ST系统中都包括齐全的写保护接口，可移动硬盘盒，可以方便的从前面板接入，无需打开机箱插拔硬盘。高级司法取证分析工作站 AH-AS-SR高级司法取证分析设备AH-AS-SR (双Opteron处理器)在AH-AS系列工作站中性能最好。具有高度集成、使用灵活和模块化设计的特点，专门用于获取和分析电脑上的证据。经过优化，如处理器，内存和I/O接口等方面，AH-AS-SR具备AH-AS系统所有的功能。率先采用了双处理器，同时具备了司法分析设备(AH-AS)所需要的性能、灵活性和高可靠性。本系统采用了双64位Opteron处理器主板，具有高度灵活、完整外围设备支持，性能远远超越传统司法取证工作站。便携司法取证分析工作站 AH-AS-DIEAH-AS-DIE是AH-AS快速分析系统中的一员。AH-AS-DIE具有高度集成、使用灵活和模块化设计的特点，专门用于分析和获取电脑上的证据，并且便于携带。AH-AS-DIE与AH-AS系统采用相同的主板和CPU，集成有齐全的写保护接口。移动计算机司法取证分析工作站AH-AS-DIE是为在犯罪现场快速分析而设计。从嫌疑系统中取出硬盘，插入齐全的AH-AS-DIE写保护接口。AH-AS-DIE可以直接从IDE/EIDE/ATA/SATA/ATAPI/ SCSI I/SCSI II/SCSI III 等硬盘和存储设备中分析数据，3 inch 软盘，CD-ROM和DVD也不例外。AH-AS-DIE可以通过镜像软件来取证种类硬盘，包括SCSI硬盘。微型司法取证分析工作站 AH-AS-FAH-AS-F系统具有AH-AS系统的所有特性，但是尺寸只有23*20*33cm，重量只有7.3公斤。AH-AS-F系统集成了紧凑型Dual-Core标准主板，采用Intel 965芯片集，1066MHz前端总线，4GB DDR2-800内存。AH-AS-F系统的最大特点就是尺寸远小于AH-AS系列其它产品。并且所有的AH-AS-F系统都集成了IDE/EIDE/ATA/SATA/ATAPI/SCSI I/SCSI II/SCSI III只读接口和抽屉式硬盘盒。这些紧凑型设计使得AH-AS-F系统在取证分析上优于任何一款笔记本工作站。AH-R-3000 数据恢复工具AH-R-3000是一套完整的专业数据恢复工具集合。它可以在大大的提高用户的成功率的同时，节省用户大量的时间。AHCN-300可以用于硬盘诊断、固件修复、硬盘备份和文件及磁盘分区修复。AH-R-3000具有四大主要功能：1) 硬盘诊断2) 固件修复3) 硬盘备份4) 文件及磁盘分区修复产品特点： 1)硬盘诊断： -检测堆栈，PCB电路板，固件信息，AH-FS-LINUX属性，Platter区域和磁盘分区列表。 -自动数据读取监测。 -司法有效，确保不会改变硬盘中的数据 2)固件修复：-只需点击一次鼠标，即修复硬盘中的固件信息-通过固件备份功能，用户可以备份所有的固件模块 -支持固件库在线手动修改。 -兼容所有格式的固件，包括Salvation Data和HRT -支持用户手动访问和编辑固件文件。 -支持访问固件中的ROM, EEPROM/NVRAM和内部标识 3)硬盘备份：-通过媒体扫描功能，用户可以备份硬盘中的数据。 4)文件及磁盘分区修复-可以从严重损坏的硬盘中恢复重要数据，即使磁盘分区列表丢失也可以 -全自动操作，系统通过自身算法，有效识别文件。 -可以从严重受损和不稳定的扇区中获取数据 5)其它： -使用方便-支持硬盘密码解密功能 -通过磁盘编辑功能，用户可以访问和编辑任意磁盘扇区 -支持硬盘全面访问和控制，用户可以设置、删除和高速HPA和DCO区域 -可以创建坏扇区，用于测试和研究 -具有RS232C接口AH-WB-WE 便携式写保护接口箱AH-WB-WE便携式写保护接口箱-是一套完整的硬件写保护方案，可以方便的接入任何接口、任何大小的硬盘，在取证和分析当中使用。它包括了所有工作当中常用的写保护器，以及配套线缆，适配器，电源等，支持USB、1394a和1394b接口，可用于标准的PC机或笔记本电脑。AH-WE完全配置，具有以下功能：支持热插拔IDE3.5/2.5/日立2.5/1.8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口支持热插拔SATA3.5/2.5/日立2.5/1.8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口支持热插拔IDE3.5/2.5/日立2.5/1.8/1.8ZIF /DOM硬盘可读可写接口，支持USB2.0、1394a、1394b接口支持热插拔SATA3.5/2.5/日立2.5/1.8/1.8ZIF /DOM硬盘可读可写接口，支持USB2.0、1394a、1394b接口支持热插拔SCSI 80/68/50针硬盘只读接口，支持USB2.0、1394a、1394b接口支持热插拔USB存储设备只读接口，支持USB2.0、1394a、1394b接口Digital Intelligence司法取证媒体读卡器- 一个只读多媒体读卡器 (MSC, MS Pro, SMC, CFC, MD, XD, SDC, and MMC Memory Card 兼容)，支持USB2.0Digital Intelligence司法取证媒体读卡器- 一个可读可写多媒体读卡器 (MSC, MS Pro, SMC, CFC, MD, XD, SDC, and MMC Memory Card 兼容)，支持USB2.0SIM卡读卡器支持热插拔外接3 USB外接软驱EnCase司法分析软件EnCase软件被司法、政府、军队、公司监查等部门广泛采用，查找并管理计算机中的数据。通过EnCase，具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配空间中的数据。产品特点：l 使用方便，可以获取各种系统的镜像文件l 自动生成详细报告，以RTF或HTML形式导出l 方便的图片查看器，支持ATR，BMP，GIF，JPG，PNG和TIFF等多种格式l 扩展时间标签，可以查看文件的创建时间，最近访问或修改时间等活动l 支持各种文件系统，如FAT16，FAT32，NTFS，Macintosh HFS，HSF+，Sun Solaris UFS，Linux EXT2/3，Reiser，BSD FFS，Palm，TiVo Series One and Two，AIX JFS，CDFS，Joliet，DVD，UDF和ISO 9660等l 支持RAID磁盘阵列l 支持多种邮件格式，如Outlook，Outlook Express，Yahoo，Hotmail，Netscape Mail和MBOX，还支持AOL 6.0，7.0，8.0，9.0和PFCs等l 支持多种浏览器格式，如IE，Mozilla Firefox，Opera和Apple Safari等l 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能，满足案例的个性化要求l 多线程处理，支持64位系统充分利用内存l 磁盘查看模式提供给调查员更多的二进制和十六进制的详细信息l 支持更多的字符类型和代码页FTK3.0中文司法分析工具FTK3.0是世界上第一款在内核中完全集成Oracle数据库的司法分析软件，从而具有无可比拟的灵活性、超强计算能力、超大规模并且容易使用，从数据库底层完全支持中文。特性： 汇集全球警方多年办案经验，完全菜单化，适用于所有调查人员，自动处理的司法分析软件 多国语言支持：支持Unicode码，便于搜索和以原始格式查看外国语言数据，例如：中文、阿拉伯语、日语、希伯来语和韩文 集成数据库：支持海量数据，处理更大规模、更复杂的案件时不会造成软件程序没有反应、工作数据丢失或分析不稳定等情况 Email分析：恢复并分析广泛的email和网页email格式，包括：MBOX, PST, AOL, DBX, RFC 822, Hotmail，Yahoo，AOL等等 注册表信息查看：自动定位注册表中的保密区信息和关键信息，包括用户信息，安装程序，硬件信息，时区和最近使用的情况 关键词搜索：瞬间中文关键词搜索，直接定位到用户感兴趣的内容 可定制数据挖掘规则：根据文件大小、数据类型、像素大小缩小挖掘范围 内嵌更多的文件查看器和播放器 用户自定义视窗大小 支持更广泛的文件系统（FAT, FAT32, NTFS, EXT2, EXT3,ReiserFS, HFS, HFS Plus, ISO 9660, Ghost, VMware等） 生成丰富的报告：快速并简明地生成多种不同的符合行业标准格式的分析报告，以PDF或HTML格式输出，并可以直接连接到原始数据或证据项 速度：能够在案件处理的同时查看和分析数据，真正的多线程处理以完全发挥计算机多处理器的优势PRTK-最高效单机密码破解软件密码破解工具Password Recovery Toolkit(PRTK)可帮助您恢复常用应用程序的密码，并能访问加密文件和驱动器，例如Microsoft的加密文件系统(EFS)。PRTK可分析整个硬盘驱动器，定位加密文件和受密码保护的文件。它可轻松生成列出受保护文件信息及相应密码的报告。技术特点：n 支持文件拖放n 可一次分析多个文件n 生成审核报告n 兼容Unicoden 支持外语字典从下列或更多的加密模块中破译密码：n MS Accessn ACT!n Ami Pron Approachn ARJn Ascendn Backupn BestCryptn Bullet Proof FTPn Cute FTPn DataPerfectn dBasen Encrypt Magic Fldrn Exceln FoxBasen File Maker Pron Lotus 1-2-3n Mail (MS)n MS Moneyn MYOBn My Personal check Writern Norton Secret Stuffn Organizern MS Outlookn Palmn Paradoxn PGP Disk File 4.0n PGP Secret Key Ringn Pro Writen Project (MS)n WinZip & Generic Zippersn Q&An Quattro Pron QuickBooksn Quickenn WinRARn Scheduler+n Symphonyn VersaCheckn MS Wordn WordPerfectn Word Pron Adobe PDFn Win95/Win98 PWL Filesn IE Content Advisorn WE_FTPn Netscape Mailn Source Safen PC-EncryptAH-E-CD 光盘粉碎机主要功能：n CD/DVD光盘粉碎n 信用卡粉碎n 纸张粉碎(免拆订书针)具体参数：n 产品尺寸为435*290*580mmn 产品重量为16.3公斤n 碎纸口宽度为230mmn 碎纸速度为3m/分钟n 可共时粉碎15张纸n 工作电压为100/120/220/230VAC交流电n 碎纸桶容量为26升n 带安全保护n 交流电机n 可切订书针n 工具周期20分钟n 刀具保持期为两年n 带LED指示灯效率源日立/IBM数据恢复及修复程序效率源日立/IBM数据恢复.固件修复程序是效率源科技2007年推出的国内第一套针对日立/IBM硬盘数据恢复及修复的专业级维修工具。程序简单、易上手，修复成功率高。同时其一经推出就成为了全球领先的日立/IBM数据恢复产品，在技术高度，功能强度以及支持系列，品种上都远远超越目前市场上的所有其他同类型产品。一、主要用途：针对日立硬盘NVRAM损坏、密码保护、固件错误或丢失、SMART错误等盘不认别的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理。二、主要功能1NVRAM操作：读取、编辑、写入NVRAM，以达到修复目的。2NVRAM修复：对部分损坏或彻底损坏的NVRAM进行完全恢复，该功能在数据恢复中有极其重要的作用,目前为效率源独有。3查看缺陷：查看G-LIST和P-LIST的具体情况。4G表转P表；本功能可以将G-LIST里面的缺陷记录位置转移到P-LIST内，延长使用。5清除G表：清除硬盘内部已经存在的G-LIST。6扫描加P表：对全盘坏道进行全面扫描，并可将当前扫描到的坏道加入到P表。7LBA-PL：手动将任意指定的单个扇区LBA地址位置加入到P表中。8全盘清零；本功能是高速清零方式，可快速对硬盘进行全部扇区清零（写0操作）工作。9复位/初始化SMART：在硬盘SMART产生错误时或需要进行修改时进行复位操作或使其完全恢愎到硬盘出厂时的初始化状态。10初始化DDD：可以解除针对IBM硬盘修复的DFT/DDD-SI等工具的使用次数限制。11转换到C区工作：可以通过进入C区进行大量的固件区操作，包括修复A，B区固件修复等。12硬盘访问指令：该板块指示了当前硬盘所使用的指令集，显示的指令集为效率源开发，该部分可供用户做研究使用。13备份所有资源：备份所有资源文件（模块，NVRAM，ROM，资源文件）的一键式操作，大大简化了用户的硬盘资源备份工作。14备份固件：使用高速读写模式，快速对全部模块或指定模块进行读写操作，达到修复及数据恢复目的。15UBA方式备份固件：可以任意读取固件区中任何位置的信息，大大增强了用户的自主操作性，目前该功能主要也是供用户研究用。16回写固件：可以通过模块和UBA两种方式进行数据回写。17固件检测：可快速、准确的检测硬盘固件文件的损坏情况，并列出详细的检测报告。18ROM读取：针对日立硬盘修复及数据恢复工作时的辅助。19参数修改：可以修改硬盘的型号、硬盘的序列号、硬盘的容量。20停止电机/启动电机：对硬盘的电机手动的停止和启转，在数据恢复及修复时具有重要作用。21. 清除P表：将硬盘的P表模块进行彻底的删除，用以构件新的P表，可以解决P表混乱、益出等问题。22. 磁头屏蔽：将硬盘有损坏的磁头进行屏蔽操作，可以解决磁头损坏的问题。23.自动校准功能：提供硬盘厂家级自动修复校准的流程启动、查看、优化和监控功能，用厂家内部技术全面自动修故硬盘。24.电源保护：独有的电源电压、电流保护设计。实时查看硬盘的电压、电流情况，并以图形界面方式显示。三、产品特点：1、在微软的WINDOWS操作系统下使用，支持包括WIN98、XP、2000、2003下使用，USB2.0接口、全中文操作界面，并可同时使用效率源科技推出的WD及ST程序。2、可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用。3、开放式设计，可让用户充分参与其中，同时对于OEM硬盘支持也非常快捷，只要有硬盘的实物，用效率源迈拓程序备份其相关信息后即可获得软件的支持。效率源希捷（SEAGATE）硬盘数据恢复及修复程序这是一款专门针对希捷（SEAGATE）品牌硬盘进行数据恢复及修复的专用程序，程序可以广泛的处理故障：硬盘不被电脑主板BIOS所识别，硬盘数据区只能读操作无法写入数据，提示SMART分区表出错，原厂固件区（Firmware District）出错而造成的几乎所有问题。此套程序几乎支持目前为止所有的希捷品牌系列硬盘，即便希捷还有更新的系列推出，效率源科技也会在第一时间对程序进行升级并通过网络提供给用户一、主要用途： 针对希捷硬盘密码保护、固件错误或丢失、SMART错误、7200.11系列LBA为0以及F级的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理。二、主要功能1备份模块和磁道：此功能是对硬盘修复和数据恢复的必要步骤。2固件检测诊断、通病修复、修复只读、这三个功能是针对ST硬盘主要的数据恢复功能。3支持清空G、P表和道表，坏道修复，高速扫描加P表和全盘清零，对固件引起的全盘坏道以及少量坏道进行修复，全盘清零可以清除逻辑坏道。4全面自动校准为盘体级的厂家自动修复，作为硬盘修复的重要步骤，可以修复大面积坏道，不认盘，固件检测出错，认盘慢等严重错误。5屏蔽磁头：对磁头坏引起的规律性坏道进行砍头操作，以达到修复的目的。6参数修改：修改硬盘的型号、序列号、以及容量。7清除密码：对加密硬盘进行解密操作，该功能主要用于数据恢复。8复位smart：主要对SMART产生错误的硬盘进行复位，使其恢复到出厂初始化状态；该功能对数据恢复有一定作用。9开关电机：硬盘电机的手动关闭和打开，该功能是在硬盘热换板数据恢复及修复的时候起到关键作用。10F级维修:解决硬盘只工作在电路板模式的问题。(F级维修是厂家设计保护硬盘的一个模式,只针对K7以后的系列)11一键修复:自动修复硬盘固件以及坏道问题(包括砍0头功能)。实用于新手以及快速批量修盘的客户.12支持型号包括： U6、U8、U10、B54、UX、U5、K2、K3、K4、K5、K7、K8、K9、K10-NHAWK1HD、K10-NHAWK2HD、K10-GALAXY、K10-GALAXY2D、K10-GALAXY3D、笔记本SATURN、NEPTUNE、MERCURY、VENUS、MERC2系列 K11(目前针对7200.11的硬盘已经完美解决BUSY故障以及LBA=0的问题)13CE LOG，指令模式下报以上情况的数据恢复。三、产品特点：1在微软的WINDOWS操作系统下使用，支持包括WIN98、XP、2000、2003下使用，USB2.0接口、全中文操作界面，并可同时使用效率源科技推出的WD、MT以及日立IBM程序。2可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用。3开放式设计，可让用户充分参与其中，同时对于新生产的硬盘支持也非常快捷，只要有硬盘的实物，用效率源希捷程序备份其相关信息后即可获得软件的支持。效率源西数（Western Digital）硬盘数据恢复及修复程序效率源西数数据恢复及修复程序主要针对西数（Western Digital）品牌硬盘进行数据恢复及修复的专用程序，程序可以处理的故障：硬盘不被电脑主板BIOS所认别，硬盘接通电源后发出敲击声， 提示SMART分区表出错 等等因为原厂固件区（Firmware District）出错而造成的几乎所有问题，因此功能全面用途广泛。一、主要用途针对西数硬盘固件损坏造成硬盘不识别的数据恢复及修复处理以及针对坏道故障造成硬盘无法正常工作的处理。二、主要功能1固件备份及回写：使用高速读写模式，快速对全部模块或指定模块进行读写操作，达到修复及数据恢复目的。固件检测/修复；可快速、准确的检测硬盘固件文件的损坏情况，并列出详细的检测报告。对于存在问题的固件模块进行快速修复，使硬盘恢复正常。 2通病修复：针对西数硬盘常见的不认盘或全盘S等典型故障进行修复，修复过程中不会破坏硬盘上的数据，修复可直接拷贝数据。 3固件区低格：对硬盘固件区进行全面的清零低格处理，可修复固件区存在的逻辑坏道及不稳定扇区。 4固件区坏道模块的快速偏移：本功能可以对固件区存放固件模块的位置进行偏移（即存放固件模块的位置有物理