硬盘数据恢复实验室方案

硬

盘

数

据

恢

复

实

验

室

方

案

方案提供方:

公司网址：

联系人：

办公电话：

移动电话：

电子邮箱:

目录

一、硬盘数据恢复实验室区域描述.........................

I、取证区........................................

II、分析区........................................

Ilk数据恢复区....................................

二、实验室整体装修规定.................................

1.防静电系统..........................................................3

2.实验室吊顶模块.....................................................3

3.实验室空调系统.....................................................3

4.实验室消防系统.....................................................3

5.不间断供电系统.....................................................4

6.手机信号屏蔽系统...................................................4

7、门禁系统...........................................

三、人员规定.............................................

四、未来发展.............................................

1.升级百级开盘超净间..................................................5

2.升级密码破解工作站集群模块.........................................5

3.升级远程分析支持模块.....................................................6

五、产品价格（设备总价53万元）........................。

I.取证区..............................................................7

硬盘数据恢复实验室区域描述

I、电子取证区

1对受理的电子证物进行取证夏制；

i本方案中该区同时完毕硬盘清怙及数据销毁（建议另设专用设备及平台）；

X配置多台全球先进的硬盘复制机，配置各种容量工作硬盘，配置硬盘诊断设备：

I对复制证据硬盘进行标记，署名交付给项目负责人；

1对证物笔记本电脑、台式机、工作站、服务器、数码相机、数码摄像机、光盘、

U盘等电子器材等进行司法复制取证。（速度可达6.0GB/分钟）：

X对难以拆机的电脑进行免拆机取证：

1对无法关机的电脑、服务器进行在线取证；

L对服务器数据库信息进行在线获取、分析；

i对SAS、SCSI-50/68/80IDE-3.5/2.5/1.8/1.8ZIF,SATA.USE.多功能卡-CF

相机卡/SD手机卡/SD相机卡/各种Mini卡/CD/DVD光盘/电子硬盘等进行快速

狭取：

1支持电子证物镜像获取，支持DD.E01,Smart等镜像格式：

1支持对电脑、工作站、服务器等进行原机仿真，快速对嫌疑数据遂行分析，以司

法的形式获取木机数据库、自动登录密码、网页密码等信息：

，支持文献扣压，符合司法程序：

i支持分析的过程及软件应用司法过程记录，电「物证过程审计；

,即时生成报告，支持打印和上传。

X电子物证分析结果锁定。

此区域产品大多以箱体形式呈现，便于现场的快速响应，并可将产品在前

往现场过程中的磨损降至最低。

II、数据分析区

也将证据硬盘，录入数据存储中心；

，将证据加载到数据分析中心；

1按案件性质、分析人员特点，进行分析任务分派；

1专用于大容量硬盘、多硬盘的快速分析，实现重大案件的时效性（500GB硬盘

镜像分析可控制在两小时内完丰分析及检测报告的生成）：

』真正实现一人一案、一人多案、多人一案、多人多案、专人专项的灵活配置：

-L支持分析过程实时查看，无需等到全盘分析结束：

i按技术人员的专长进行分工，实现专人专项；

4对大容量硬盘中文关键词进行即时搜索（搜索在一秒内完毕）；

工支持CF相机卡、SD手机卡、SD相机卡、各种Mini卡、USB存储、68/80

制SCSI硬盘、SATA硬盘、3.5/2.5/1.8寸IDE硬盘、CD/DVD光盘、电子硬

盘等存储介质的快速查看、分析：

1对QQ,Yahoo,MSN,Skype等聊天记录进行综合性分析：

4快速检测分析已删除数据；

-L快速检测分析未分派空间中的数据；

i快速获取网页密码：

1快速获取历史访问数据：

1快速获取计算机操作记录；

快速检测分析本地邮件，并对邮件信息进行图表化关联:

X快速获取犯罪群体：

1快速获取图片、视频、音频中的隐藏数据：

1强力密码破解系统，可2分钟内破解Word/Excel密码及Windows开机密码；

支持数据安全销毁，符合国家信息安全评测标准

支持大容量数据存储，存储容量可达13TB以上（最高可扩展至54TB）。

山、数据恢复区批注［微软用户2）:添加I"数据”

」修豆逻辑坏道硬盘，修夏电路故障硬盘，修夏受损U盘；

1配置：PC-3000超级硬盘修复匚具及相关软件，逻辑坏道修复设多：匚具箱：

X支持硬盘底层的数据恢复；

1支持硬盘故障的诊断和修复；

X支持硬盘坏道的修复与分析：

1支持丢失数据的恢复：

1支持格式化数据的恢豆：

1支持删除数据的恢复：

1支持损坏的office文档、ZIP父献、outlook邮件的修复；

1支持硬盘、闪存、光盘等进行固件级修复：

X支持严重的机械故障、电子故障及控制器损坏的U盘等闪存的修复。

二、数据实验室整体装修规定

1.防静电系统

计算机房装修对于地面部分有着严格的规定，最为重要的一点就是地面要具有防静

电的功能，从而保证计算机房内电子设备的正常运营，同时增长设备的使用寿命。

我们的计算机房采用高品质计算机房专用防静电材料地板，与防静电工作

台、防静电垫、防静电手环等防静电设备相辅相成，可保证计算机房内以及

人体内的静电及时通过导电层和导电设备将静电有效释放。

通常防静电地板需架空20到30公分，便于在防静电地板下部铺设导静电层

和综合布线，并可实现强弱电分离。

2.实验室吊顶模块

计算机房在抱负环境下应处在一种相对洁净的工作环境中，由于机房内配

有大量服务器和其它电子设备，都会对微尘有吸附作用，而这些微尘会对

精密的电子设备导致致命的影响。

因比，建议电子证物侦查实验室的吊顶部分采用喷塑铝扣板或铝微孔板,

在有效的阻止微尘进入电子设备产生影响的同时，还可以起到到视觉美观

的效果。

3.实验室空调系统

计算机房在抱负环境下应处在一种温度和湿度相对稳定的环境中：21到25度）,

这就规定我们单独配备专业机房空调，从而对机房内的温度和湿度进行控制。

对于已经配备的中央空调的区域，也需要反复配置空调系统;在中央空调不

工作时，实验室仍然需要工作，分析服务器需要正常工作的温度，才干保证

案件侦查的时效性。

4.实验室消防系统

计算机房因其由电子元件构成的特殊性，不能使用常规的液体喷淋系统，由于液体

喷淋的同时会对计算机房内的电子设备导致严重的破坏。

因此，我们建议使用气体消防系统，该系统采用七氟丙烷柜式灭火装置，配

合报警、烟感、温感控制单元，对计算机房进行消防监控，并可保证室内设

备的安全。

对于已有喷淋消防系统的实验室区域，建议进行改造。

5.不间断供电系统

中心计算机房建议使用大功率UPS不间断电源，以保证在断电等突发情况

下，计算机房内设备的能正常运营，避免导致硬盘工作中因断电等导致的

损坏，特别是正在运营中的百级数据恢复超净间，保证数据安全。

经核算,我们计算机房内的设备饱和功率约为6000瓦，根据国家相关标准,

UPS应留有20%的余量,故我们建议配备8000瓦以上的UPS控制单元和2

小时后备电池组，保证在忽然断电的情况下设备可满负荷运营2小时。

6.手机信号屏蔽系统

保证在手机取证过程中的手机信号屏蔽，支持GSM、CDMA、UMTS、

TDMA、IDEN、3G等网络的信号屏蔽。

7、门禁系统

保证电子证物侦查实验室的安全性，未得到允许的工作人员及非工作人员严禁入

内。

三、图：机房效果图

四、人员规定

重要人员在具有传统刑事侦查技术的同时.还应对电子证物的整体流程具有全面的

掌握。

案件管理人员必须具有案件受理的整体流程，涉及证物的登记、标记、存储、过

程的审计等，同时还应具有专业设备较为纯熟的操作能力。

五、未来发展

1.升级百级开盘超净间

此模块为硬盘开盘提供安全的工作环境。通过对尘粒的严格控制，还原硬盘生产过

程的环境，杜绝盘片裸露期间微尘对硬盘所导致的致命破坏。同时•，可避免硬盘在第三

方修复中心修复时，导致的数据泄露等安全隐患。重要构成：10平米百级开盘数据恢复

环境、风淋室、传递窗、百级开盘数据恢复操作台、不锈钢操作台、超净间专用吸尘器、

超冷间用工作服、开盘专用电子显微镜、数据恢复专用开盘机、开盘专用组合工具等,所

需金额约为15万元人民币：更大超净间，价格根据实际需求双方商义拟定。

图：百级开盘超净间效果图

2.升级密码破解工作站集群模块

DNA网络密码破解系统，集成机柜式，价格约30万；

破译加速模块，专门针对目前RAR.OFFICE2023进行破译提速，通过配

置的增强，可提高破解速度两倍，价格约25万元。

六、3.升级远程分析支持模块

七、省厅中心实验室，通过此模块和公安内部网络，对刑侦支队或

偏远地区刑侦部门，进行嫌疑电子证物，进行分析指导；价格按指

导部门数量计算,50万元起步。

八、产品价格（设备总价53万元）

1.取

证区厂商型号规格价格玩

序号

Dossier2023最新硬盘拙贝机，笑制速度达6.0GB/分钟.支持

美国

1硬盘复制IDE/SATA/SCSI/SAS/USB五中硬盘拷贝于一身60,000

Logicube机

中国硬盘写保集成与分体式合一写保护接口箱，支持实验室及现场使用。

224,000

AHCN护

中国硬盘存储防磁防静电，保证硬盘的存储安全,共两台。

312,000

AHCN柜

用于证物硬盘等的图片信息记录：万布"效像素，倍光学

日本12104

4T900变焦，焦距英寸显示屏，光学防抖。3.000

索尼35-140,3.5

防静电工接地、防静电.附赠防静电环.保证工作人员与工作台防止静

中国

5作台（2电的产生，使静电对电子元件的危害降至及低.8.000

AHCN

个）

防静电便

中国用于物证硬盘以及目的硬盘在传递、解决、存储过程之中的防

6盘盒（103.000

AHCN静电保护及标记。

个）

中国

7工具箱常用计算机专用工具。1.000

AHCN

中国Ahcn光碎纸，碎光盘有效减少废弃文献安全隐患

88.000

AHCN盘粉碎机

总计119.00()

3.分

析区厂商型号规格价格玩

序号

美国

双2.0GHzCPU共八核，4.0GB内存，2TB公司级高速便盘：

Digital

1FRED正版操作系统/Ghost/杀毒软件，支持视频隐藏数据挖掘。88.000

Intellige

nee

Mac-fbre针对苹果计算机硬盘、光盘、存储介质进行令:面的数据获取、

2美国26,000

nsic数据分析和数据恢品

3美国Smart针对Linux系统的分析软件38,000

美国

4AccessFTK3.0中文司法分析软件1套。28,000

Data

美国

Encase6.14最新版，支持6.12中文版。

5Guidan38.000

6.14

ce

美国

可以辨认加密的文档、压缩文献、数据库文献、客户端软件

6AccessdPRTK18.000

（如邮件客户端）中的加密文献并进行解密。

ata

总计236.000

4.数

据恢

厂商型号规格价格/元

复区

序号

扬大为PC3000及数据恢组软件提供稳定的工作平台，AMD

中国A57OORAthlon64X27750,2700MHz,2GB内存，320GB硬盘,ATI

15.000

族想数据恢复512M独立显卡。

平台

支持硬盘底层数据恢更：从硬盘的内部软件来管理硬盘，进行

俄罗斯PC3000

ACE硬盘的原始资料的改变和修豆：支持U盘修豆，可修复严重

2超级硬盘75.000

Laborat的机械故障、电子故障及控制器损坏的盘等闪存。

修复工具U

ory

美国SuperSon

3硬盘坏道修攵工具。22,000

Logicubeix

美国支持硬盘诊断,支持Office文档、Zip文献、Ouilook修史；

Finaldala

4支持格式化恢笈.8.000

Kroll网络版

Ontrack

中国

5集成数据恢包专用工具箱。2,000

AHCN

针对希捷硬盘,迈拓硬盘,日立硬盘,西数硬盘进行专项修

中国硬盘专修

6第。10,000

效率源设备

数据指南针不只是仅针对简朴的磁盘逻辑问题的恢

复，它更强大的功能在于对磁盘具有物理损坏的数据

中国硬盘数据恢复，如：磁盘具有很多环道，操作系统不能正常读

728.000

效率源指南针盘的情况，通过数据指南针就可以将通过操作系统不

能正常读出的数据恢复出来。

总计150.000

九、培训

1.培训费用

此方案完整的培训需要10个工作日，培训费用为2.5万元人民币。

十、2.培训课程

十一、在培训期间，除了对产品的使用进行培训之外，还涉及电子

物证侦查实验室整体办案流程的培训、司法理念培训、实际案例的

培训等。

十二、产品性能具体描述

1.取

证区厂商型号规格图示

序号

1.第制速度达6.0GB/分钟：

2.支持IDE、SATA以及笔记本硬盘硬盘的?考贝：

3.支持多媒体卡拷贝：

Dossier

美国4.支持一对二拷贝：

1硬盘复制

Logicubc5.支持MD5及更高的SHA256司法校验：

机岑

6.支持HPA及DCO中的数据获取：

7.支持DD镜像：

8.支持DOD数据擦除：

美国硬盘写保1.支持USB、SCSI、SATA.IDE、多功能卡的写保护操作。

2

Tableau护2.■

美国证物接口

31.30种国内及国外硬盘转换接II。

Logicubc箱

中国硬盘存储1.防磁防静电:

4

AHCN柜2.保证硬盘的存储安全。

1.用于证物硬盘等的图片信息记录；

2.1210万TT效像素，4倍光学变焦，焦距35-140,3.5英寸显

日本

5T900示屏，光学防抖。

索尼

3.1210万有效像素，4倍光学变焦，焦距35-140,35英寸

显示屏，光学防抖。

1.接地、防静甩,附赠防静电环：

2.保证工作人员与工作台防止静电的产生,使静电对电子

中国防静电工

6元件的危害降至最低。

AHCN作台

3.保证工作人员与工作台防止静电的产生，使济电对电子元

件的危害降至域低。

中国防静电硬1,用于物证硬盘以及目的硬盘在传递、解决、存储过程之中

7

AHCN盘盒的防岸电保护及标记。

中国

8工具箱1,常用计算机专用工具。

AHCN

2.分

析区厂商型号规格图示

序号

1.双2.0GHzCPU共八核，4.0GB内存，2TB公司级高速硬

盘；

2.正版操作系统/办公系统/杀毒软件/案件管理软件/电子证

美国物预览软件.为预览、检测提供高性能平台：*

Digital预览检测3.多功能卡、USB、IDE、SATA.SCSI硬盘写保护：

1

Intellige平台4.支持证物的检查、受理、登记等；

nee5.支持快速预览已删除数据；快速对未分派空间进行预览：

fred标准

6.快速对网以密码进行预览；快速对历史访问数据进行预

览：

7.快速对本地邮件进行预览。

美国1.密码破解工具可帮助您恢发常用应用程序的密码，并能

2AccessPRTK访问加密文献和驱动器

Data2.11

3.支持对硬盘匆制机获取的DD镜像格式文献直接进行分

析：

4.瞬间中文关键词搜索：

5.支持对已刖除数据的快速预览和数据恢笈：

6.支持获取浏览过的历史网页：

7.自动检测EFS加密文献：

美国FTK2.2

8.支持获取Outlook和OutlookExpress的邮箱登录密码：

3Access中文司法

支持获取网络论坛登录帐户和密码：

Data分析软件9.

10.支持多种文献系统，如FAT,FAT32,NTFS,EXT2,■H

EXT3.Rcis:rFS.HFS.HFSPlus.ISO9660.Ghost.

VMware。

11.支持多种文献系统，如FAT,FAT32,NTFS.EXT2.

EXT3.Rcis;rFS.HFS.HFSPlus.ISO9660.Ghost.

VMware.

1.具有计算机知识的调查员可以设立和管理计算机中的大

量证据,特别是已经删除的文献、闲散文献以及未分派空

美国间中的数据；

Encase

4Guidan2.强大的可扩展性，用户可以通过脚本语言编辑实现更多

6.14

ce的分析功能。

3.强大的可犷展性，用户可以通过脚本语言编辑实现更多

的分析功能。

Mac-fbre针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、

5美国

nsic数据分析和数据恢更II

6美国Smart针对Linux系统的分析软件

3、数据恢复区

序号厂商型号规格图示

1.为PC3000及数据恢豆软件提供稳定的工作平台：

扬天

2.AMDAihlon64X27750.2700MHz,2GB内存.320GB硬

中国A57OOR

1盘,ATI512M独立显卡。

联想数据恢复

内存，

平台3.AMDAihljn64X27750,2700MHz,2GB320GB

硬盘,ATI512M独立显P.

1.支持硬盘底层数据恢复：

2.从硬盘的内部软件来管理硬盘，进行硬盘的原始资料的

俄罗斯

PC3000改变和修复：■工

ACE

2超级硬盘3.支持U盘修复，可修复严重的机械故障、电了•故障及控

Laborat

修友工具制器损坏的盘等闪存。

oryUJf

4.支持U盘修豆，可修复严重的机械故障、电子故障及控

制器损坏的U盘等闪存。

1,支持硬盘环道修豆.修豆速度达6.0GB/分钟：

SuperSon

2.支持MD5司法校验：

美国ix硬盘坏

33.全彩触摸屏：

Logicubc道修复工

4.文抄SATA.IDE以及笔记本硬盅。

具

5.支持SATA、IDE以及笔记本硬盘。

1.支持硬盘诊断：

美国Finaldata

4支持文档、文献、修更：

网络版2.OfficeZipOutlook

3.支持格式忆恢更。

针对希捷硬盘，迈拓硬盘,口立硬盘,西数硬盘进行专项修

中国硬盘专修

5复。-

效率源设备

数据指南针K只是仅针对简朴的磁盘逻辑问题的恢

复，它更强大的功能在于对磁盘具有物理损坏的数据

中国硬盘数据恢复，如：磁盘具有很多环道，操作系统不能正常读

6

效率源指南针盘的情况，通过数据指南针就可以将通过操作系统不

能止常读比的数据恢复出来。A

中国

7集成1.数据恢旦专用工具箱。

AHCN

十三、重要产品彩页

AH-D-DS多硬盘复制机

目前市场上最快的数据获取方案，复制速度高达6GB/分钟，快速解决多

个嫌疑硬盘，从一个或两个嫌疑硬盘复制到一个或两个证据盘，支持从

SATA/IDE硬盘/多媒体卡/RAID中提取数据。

AH-D-DS代表了第六代司法取证产品。这个高速，手持式的T.具允许用户

快速地从SATA/IDE硬盘和大量的多媒体设备中获取数据，AH-D-DS可

以同时从•个或两个源盘中获取数据复制到另•个或两个证据盘中。这个

功能允许调查者从大量的嫌疑盘中快速的获取证据，并生成嫌疑盘的多个

副本，加速分析过程。

产品特性：

■把一块或两快源盘（SATA/IDE）中的数据复制到一块或两块目的盘中

■内置支持从RAID中获取数据

■支持从多媒体设备中获取数据，这些多媒体设备涉及CF卡，MS卡，SD

卡和多媒体卡读卡器

■拷贝源盘生成多个DD镜像文献

■内置USB和1394接口

■使用最高级别的认证。在拷贝过程中实时地计算MD5和SHA-256哈

希值。

■独特的“slide-in”设计，使目的盘非常“适合”的放入AH-D-DS内

部

■触摸屏显示，便于导航

■关键字索引功能。在硬盘复制过程中或者对一块单独的硬盘进行关键字

搜索

■标准键盘易于文献名，用户密码，关键字的输入

■内置64M多媒体卡用来存储关键字列表，软件升级文献，报告和更多

的内容。可以通过USB或者1394接口访问多媒体卡

■单向，写保护的数据传输，防止数据被覆盖

■支持从硬盘的DCO和HPA区域获取数据

■在CF卡中生成报告信息，便于查看和打印报告

AH-AS系列司法取证分析服务器

司法取证分析工作站AH-AS-ST

AH-AS系列司法取证工作站具有高度集成、使用灵活和模块化设计、集成

齐全的写保护接口及最新解决器的特点，专门用于获取和分析所有存储介

质上的证据。

完整的司法取证分析解决方案

AH-AS-ST系统是实验室数据快

速分析的平台。直接把嫌疑系统的

硬盘取下，插入AH-AS-ST中便

可以直接分析数字证据。

AH-AS-ST可以直接从

IDE/EIDE/ATA/SA

TA/ATAPI/SCSII/SCSIII/SCSIIII等硬盘和存储设备中分析和捕获数

据，并把司法镜像存储到DVD,CD或是其它硬盘中。AH-AS-ST系统还

可以从软盘，CD-ROM,DVD-ROM,CompactFlash,微硬盘，

AH-FS-LINUXMedia,MemoryStick,MemoryStickPro,xD卡,

SecureDigitalMedia和MultimediaCards中获取信息。此外，通过可

选的磁带驱动，AH-AS-ST还可以从DLT-V4磁带中获取证据。通过可选

的RAID,AH-AS-ST的存储空间可以达成另人难以置信的2.0TB(2023

GB)o所有的AH-AS-ST系统中都涉及齐全的写保护接口，可移动硬盘盒,

可以方便的从前面板接入，无需打开机箱插拔硬盘。

高级司法取证分析工作站AH-AS-SR

高级司法取证分析设备

r99i\

AH-AS-SR(双Opteron解决

器)在AH-AS系列工作站中性

能最佳。具有高度集成、使用

灵活和模块化设计的特点，专

门用于获取和分析电脑上的证

据。通过优化，如解决器，内

存和I/O接口等方面，

AH-AS-SR具有AH-AS系统

所有的功能。率先采用了双解决器，同时具有了司法分析设备(AH-AS)所

需要的性能、灵活性和高可靠性.本系统采用了双64位Opteron解决器

主板，具有高度灵活、完整外围设备支持，性能远远超越传统司法取证工作

站。

便携司法取证分析工作站AH-AS-DIE

AH-AS-DIE是AH-AS快速分析系统中的一员。AH-AS-DIE具有高度集

成、使用灵活和模块化设计的特点，专门用于分析和获取电脑上的证据，并

且便于携带。AH-AS-DIE与AH-AS系统采用相同的主板和CPU,集成有

齐全的写保护接口。

移动计算机司法取证分析工作站

AH-AS-DIE是为在犯罪现场快速分析而设计。从嫌疑系统中取出硬盘，插

入齐全的AH-AS-DIE写保护接口。AH-AS-DIE可以直接从

IDE/EIDE/ATA/SATA/ATAPI/SCSII/SCSIII/SCSIIII等硬盘和存

储设备中分析数据，3%inch软盘，CD-ROM和DVD也不例外。

AH-AS-DIE可以通过镜像软件来取证种类硬盘，涉及SCSI硬盘。

微型司法取证分析工作站AH-AS-pF

AH-AS-pF系统具有AH-AS系统的所有特

性，但是尺寸只有23*20*33cm,重量只

有7.3公斤。AH-AS-pF系统集成了紧凑

型Dual-Core标准主板,采用Intel965

芯片集，1066MHz前端总线，4GB

DDR2-800内存。AH-AS-pF系统的最大特点就是尺寸远小于AH-AS系

列其它产品。并且所有的AH-AS”F系统都集成了

IDE/EIDE/ATA/SATA/ATAPI/SCSII/SCSIII/SCSIIII只读接口和抽

屉式硬盘盒。这些紧凑型设计使得AH・AS・uF系统在取证分析上优于任何

一款笔记本工作站O

AH-R-3000数据恢复工具

AH・R・3000是一套完整的专业数据恢复工具集合。它可以在大大的提高用

户的成功率的同时，节省用户大量的时间。AHCN-300可以用于硬盘诊断、

固件修复、硬盘备份和文献及磁盘分区修复。

AH-R-3000具有四大重要功能:

1）硬盘诊断

2）固件修复

3）硬盘备份

4）文献及磁盘分区修复

产品特点:

工）硬盘诊断：

・检测堆栈，PCB电路板，固件信息，AH-FS-LINUX属性，Platter区域和

磁盘分区列表。

・自动数据读取监测。

■司法有效，保证不会改变硬盘中的数据

2）固件修复:

-只需点击一次鼠标，即修复硬盘中的固件信息

-通过固件备份功能，用户可以备份所有的固件模块

-支持固件库在线手动修改。

-兼容所有格式的固件，涉及SalvationData和HRT

・支持用户手动访问和编辑固件文献。

-支持访问固件中的ROM,EEPROM/NVRAM和内部标记

3）硬盘备份：

-通过媒体扫描功能，用户可以备份硬盘中的数据。

4）文献及磁盘分区修复

-可以从严重损坏的硬盘中恢复重要数据，即使磁盘分区列表丢失也可以

■全自动操作，系统通过自身算法，有效辨认文献。

-可以从严重受损和不稳定的扇区中获取数据

5）其它：

-使用方便

■支持硬盘密码解密功能

-通过磁盘编辑功能，用户可以访问和编辑任意磁盘扇区

-支持硬盘全面访问和控制，用户可以设立、删除和高速HPA和DCO区域

-可以创建坏扇区，用于测试和研究

-具有RS232C接口

Ervori

AH-WB-WE便携式写保护接口箱

AH-WB-WE便携式写保护接口箱■是一套完整的硬件写保护方案，可以方

便的接入任何接口、任何大小的硬盘，在取证和分析当中使用。它涉及了所

有工作当中常用的写保护器，以及配套线缆，适配器，电源等，支持

USB.1394a1394b接口，可用于标准的PC机或笔记本电脑。

AH-WE完全配置，具有以下功能：

支持热插拔IDE3.5/2.5/口立2.5/1.8/1.8ZIF/DOM硬盘只读接口，支

持USB2.0、1394a、1394b接口

支持热插拔SATA3.5/2.5/日立2.5/1.8/1.8ZIF/DOM硬盘只读接口,

支持USB2.0、1394a、1394b接口

支持热插拔IDE3.5/2.5/日立2.5/1.8/L8ZIF/DOM硬盘可读可写接口,

支持USB2.0、1394a,1394b接口

支持热插拔SATA3.5/2.5/日立2.5/1.8/1.8ZIF/DOM硬盘可读可写接

口，支持USB2.0、1394a、1394b接口

支持热插拔SCSI80/68/50针硬盘只读接口，支持USB2.0、1394a.

1394b接口

支持热插拔USB存储设备只读接口，支持USB2.0、1394a、1394b接

口

DigitalIntelligence司法取证媒体读卡器-一个只读多媒体读卡器

(MSC,MSPro,SMC,CFC,MDZXDZSDC,andMMCMemoryCard

兼容)，支持USB2.0

DigitalIntelligence司法取证媒体读卡器・一个可读可写多媒体读卡器

(MSC,MSPro,SMC,CFC,MD,XDZSDC,andMMCMemoryCard

兼容)，支持USB2.0

SIM卜读k器

支持热插拔外接3%”USB外接软驱

EnCdse司法分析软件

EnCase软件被司法、政府、军队、公司监查等部门广泛采用，查找并管理

计算机中的数据。

通过EnCase,具有计算机知识的调查员可以设立和管理计算机中的大量

证据，特别是已经删除的文献、闲散文献以及未分派空间中的数据。

产品特点：

使用方便，可以获取各种系统的镜像文献

自动生成具体报告，以RTF或HTML形式导出

方便的图片查看器，支持ATR,BMP,GIF,JPG,PNG和TIFF等多种格式

扩展时间标签，可以查看文献的创建时间，最近访问或修改时间等活动

支持各种文献系统，如FAT16,FAT32,NTFS,MacintoshHFS,HSF+,

SunSolarisUFS,LinuxEXT2/3,Reiser,BSDFFSZPalm,TiVo

SeriesOneandTwo,AIXJFS,CDFS,Joliet,DVD,UDF和ISO9660

等

•支持RAID磁盘阵列

支持多种邮件格式，如Outlook,OutlookExpress,Yahoo,Hotmail,

NetscapeMail和MBOX,还支持AOL6.0,7.0,8.0,9.0和PFCs等

支持多种浏览器格式,如IE,MozillaFirefox,Opera和AppleSafari等

强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能，满足

案例的个性化规定

多线程解决，支持64位系统充足运用内存

•磁盘查看模式提供应调查员更多的二进制和十六进制的具体信息

•支持更多的字符类型和代码页

FTK3.0中文司法分析工具

FTK3.0是世界上第一款在内核中完全集成Oracle数据库的司法分析软件,

从而具有无可比拟的灵活性、超强计算能力、超大规模并且容易使用，从数

据库底层完全支持中文。

特性：

•汇集全球警方数年办案经验，完全菜

单化，合用于所有调查人员，自动解决的

司法分析软件

・多国语言支持：支持Unicode码，便于搜索和以原始格式查看外国语

言数据，例如：中文、阿拉伯语、日语、希伯来语和韩文

•集成数据库：支持海量数据，解决更大规模、更复杂的案件时不会导致

软件程序没有反映、工作数据丢失或分析不稳定等情况

•Email分析：恢复并分析广泛的email和网页email格式，涉及:

MBOX,PST,AOL,DBXZRFC822,Hotmail,Yahoo,AOL等等

・注册表信息查看：自动定位注册表中的保密区信息和关键信息，涉及用

户信息,，安装程序，硬件信息，时区和最近使用的情况

・关键词搜索：瞬间中文关键记搜索，直接定位到用户感爱好的内容

・可定制数据挖掘规则：根据文献大小、数据类型、像素大小缩小挖掘范

围

•内嵌更多的文献查看器和播放器

•用户自定义视窗大小

•支持更广泛的文献系统(FAT,FAT32,NTFS,EXT2,EXT3,ReiserFS,

HFS,HFSPlus,ISO9660,Ghost,VMware等)

•生成丰富的报告：快速并简明地生成多种不同的符合行业标准格式的

分析报告，以PDF或HTML格式输出，并可以直接连接到原始数据或证据

项

・速度：可以在案件解决的同时查看和分析数据，真正的多线程解决以完

全发挥计算机多解决器的优势

PRTK•最高效单机密码破解软件

密码破解工具PasswordRecoveryToolkit(PRTK)可帮助您恢复常用应

用程序的密码，并能访问加密文献和驱动器，例如Microsoft的加密文献

系统(EFS)。PRTK可分析整个硬盘驱动器，定位加密文献和受密码保护的

文献。它可轻松生成列出受保护文献信息及相应密码的报告。

技术特点：

■支持文献拖放

■可一次分析多个文献

■从下列或更多的■Mail(MS)■QuickBooks

加密模块中破译■MSMoney■Quicken

密码：■MYOB■WinRAR

■MSAccess■MyPersonalcheck■Scheduler+

■ACT!Writer■Symphony

■AmiPro■NortonSecret■VersaCheck

■ApproachStuff■MSWord

■ARJ■Organizer■WordPerfect

■Ascend■MSOutlook■WordPro

■Backup■Palm■AdobePDF

■BestCrypt■Paradox■Win95/Win98PWL

■BulletProofFTP■PGPDiskFile4.0Files

■CuteFTP■PGPSecretKey■IEContentAdvisor

■DataPerfectRing■WE_FTP

■dBase■ProWrite■NetscapeMail

■EncryptMagic■Project(MS)■SourceSafe

Fldr■WinZip&Generic■PC-Encrypt

■ExcelZippers

■FoxBase■Q&A

■FileMakerPro■QuattroPro

■Lotus1-2-3

AH-E-CD光盘粉碎

机

■重要功能：

■CD/DVD光盘粉碎

■信用卡粉碎

■纸张粉碎（免拆订书针）

■具体参数：

■产品尺寸为435*290*580mm

■产品重量为16.3公斤

■碎纸口宽度为230mm

■碎纸速度为3m/分钟

■可共时粉碎15张纸

■工作电压为100/120/220/230VAC交流电

■碎纸桶容量为26升

■带安全保护

■交流电机

■可切订书针

■工具周期20分钟

■刀具保持期为两年

■带LED指示灯

效率源日立/IBM数据恢复及修复程序

效率源日立/IBM数据恢复.固件修复程序是效率源科技2023年推出的

国内第一套针对日立/IBM硬盘数据恢复及修复的专业级维修工具。程序简

朴、易上手，修复成功率高。同时其一经推出就成为了全球领先的日立/IBM

数据恢复产品，在技术高度，功能强度以及支持系列，品种上都远远超越

目前市场上的所有其他同类型产品。

一、重要用途：

针对日立硬盘NVRAM损坏、密码保护、固件错误或丢失、SMART错误等

盘不认别的数据恢复解决以及硬盘坏道、硬盘固件损坏的修复解决。

二、重要功能

1.NVRAM操作：读取、编辑、写入NVRAM,以达成修复目的。

2.NVRAM修复：对部分损坏或彻底损坏的NVRAM进行完全恢复，该功

能在数据恢复中有极其重要的作用，目前为效率源独有。

3.查看缺陷：查看G-LIST利P-LIST的具体情况。

4.G表转P表；本功能可以将G-LIST里面的缺陷记录位置转移到

P-LIST内，延长使用。

5.清除G表:清除硬盘内部已经存在的G-LIST。

6.扫描加P表：对全盘坏道进行全面扫描，并可将当前扫描到的坏道

加入到P表。

7.LBA->PL:手动将任意指定的单个扇区LBA地址位置加入到P