- 首頁
- Data Extractor Express
- Data Extractor Express
Data Extractor Express
Express數(shù)據(jù)提取器是一款與PC-3000 Express硬件軟件產(chǎn)品協(xié)同工作的專用軟件產(chǎn)品。它旨在從SATA (串行ATA) 和 ATA (IDE) HDD (3.5英寸、2.5英寸、1.8英寸、1.0英寸)、USB HDD、SSHD（固態(tài)混合驅(qū)動器）等設(shè)備恢復(fù)數(shù)據(jù)。它與PC-3000 Express硬件軟件一起，為您的數(shù)據(jù)恢復(fù)業(yè)務(wù)提供最強(qiáng)大、最高效的專業(yè)解決方案。 |  |
- 適用于所有主流文件系統(tǒng)：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
- 支持VMDK（VMWare）、VHD、VHDX、DMG映像
- 數(shù)據(jù)提取器Express具有用于電子取證的模式
Express數(shù)據(jù)提取器能夠同時處理4個HDD驅(qū)動器。驅(qū)動器可以連接到PC-3000 Express端口（2xSATA、2xSATA/PATA）、主板端口（xSATA、xUSB等）或表示為HDD映像。
PC-3000 Express允許您在出廠模式下修復(fù)物理損壞的HDD驅(qū)動器。SATA驅(qū)動器使用UDMA133讀取模式，而PATA驅(qū)動器使用UDMA 100讀取模式。
使用Express數(shù)據(jù)提取器，您可以從損壞的驅(qū)動器創(chuàng)建完整（逐扇區(qū)）或部分?jǐn)?shù)據(jù)副本，并將其復(fù)制到連接了PC-3000 Express板端口、主板或映像文件的良好驅(qū)動器。
“資源管理器”模式
使用Express數(shù)據(jù)提取器恢復(fù)數(shù)據(jù)
硬盤的損壞有三種類型：物理損壞、邏輯損壞以及邏輯與物理同時損壞
物理損壞的硬盤
硬盤的物理損壞包括：
- 磁盤表面損壞
- 磁頭組件（MHA）故障
- 服務(wù)信息銷毀
- 轉(zhuǎn)換器故障（LBA到物理幾何）
- 重新安裝MHA或磁盤組導(dǎo)致讀數(shù)不穩(wěn)定
- HOT-SWAP程序后的數(shù)據(jù)恢復(fù)
邏輯損壞的硬盤
硬盤的邏輯損壞是指其邏輯結(jié)構(gòu)受損，此時無法通過操作系統(tǒng)來訪問用戶信息。可能由以下原因引起：
- 分區(qū)信息損壞（MBR、GPT、APS等）
- 硬盤或操作系統(tǒng)故障對文件系統(tǒng)元數(shù)據(jù)造成輕微損壞
- 已刪除的文件夾和文件
- 格式化對數(shù)據(jù)和元數(shù)據(jù)造成的重大損壞
- 病毒所造成的邏輯損害
邏輯與物理同時損壞
Express數(shù)據(jù)提取器的廣泛可能性能讓您應(yīng)對各種類型的數(shù)據(jù)恢復(fù)，包括物理和邏輯同時損壞的案例。
從物理損壞的HDD中恢復(fù)數(shù)據(jù)
在最短的時間內(nèi)讀取最大的數(shù)據(jù)量是非常重要的，因為損壞的硬盤隨時都可能會停止運(yùn)行。Express數(shù)據(jù)提取器具有對文件系統(tǒng)進(jìn)行邏輯分析的集成功能，只允許讀取必要的數(shù)據(jù)。該技術(shù)大大減少了數(shù)據(jù)讀取量、損壞硬盤的工作周期和數(shù)據(jù)恢復(fù)所需的時間。
Express數(shù)據(jù)提取器具有讀取硬盤的擴(kuò)展功能：
- 出廠模式下的HDD讀取
- 磁頭圖像讀取
- 選擇讀取模式（UDMA 133/100/66/33，PIO 4/3/2/1/0）
- 向前和向后讀取
- 預(yù)讀（緩存功能）禁用
- 自動清除禁用
- 通過硬件和軟件重試讀取
- 忽略ECC進(jìn)行讀取
- 按已用/未用扇區(qū)圖讀取
- 電源控制
- 軟件和硬件重置
“創(chuàng)建虛擬翻譯器”選項允許從動態(tài)翻譯器損壞的硬盤中恢復(fù)數(shù)據(jù)。文件系統(tǒng)元數(shù)據(jù)和用戶數(shù)據(jù)均在此模式下使用。
使用多個通路創(chuàng)建副本
從邏輯損壞的HDD中恢復(fù)數(shù)據(jù)
有一些特殊的模式可以從邏輯損壞的硬盤中恢復(fù)數(shù)據(jù)：
- “資源管理器”模式——訪問損壞的分區(qū)、文件夾和文件
- “原始恢復(fù)”模式——在文件系統(tǒng)結(jié)構(gòu)發(fā)生災(zāi)難性損壞時恢復(fù)數(shù)據(jù)
- “對象映射”模式——用于處理碎片結(jié)構(gòu)（讀取、復(fù)制創(chuàng)建等）
- “快速磁盤分析”模式——解決分區(qū)信息損壞的情況
- 每個文件系統(tǒng)的“分區(qū)數(shù)據(jù)分析”和其他特殊模式——從特定損壞的文件系統(tǒng)中恢復(fù)數(shù)據(jù)（包括用戶刪除的數(shù)據(jù)）
- 在各種文件系統(tǒng)中查看和編輯元數(shù)據(jù)的模式
- 構(gòu)建已使用/未使用扇區(qū)、元數(shù)據(jù)和文件系統(tǒng)數(shù)據(jù)的分布圖
- “編輯虛擬驅(qū)動器映射”——此模式允許恢復(fù)丟失分配信息的虛擬驅(qū)動器
原始恢復(fù)
- MD5和SHA1的哈希和計算
- 將目錄列表和文件導(dǎo)出為csv格式
- 構(gòu)建各種映射：磁盤映射、已用/未用扇區(qū)映射、文件系統(tǒng)元數(shù)據(jù)映射等
- 解鎖HDD
- 更改/重置為MaxLBA HDD的出廠值
- 以“只讀”模式安裝HDD
- 創(chuàng)建HDD數(shù)據(jù)副本并將其讀取給多個收件人
- 在讀取并導(dǎo)出E01，AFF，S01中支持DEFF格式。DEFF代表Data Extractor forensic Format (數(shù)據(jù)提取器取證格式)，這是一種具有校驗和和壓縮功能的PC-3000專有格式
技術(shù)特點(diǎn)：
支持的文件系統(tǒng)：FAT, exFAT, NTFS, HFS+, APFS, EXT2/3/4, XFS, ReiserFS, BtrFS, VMFS, UFS1/2, ZFS, DHF4.1, WFS0.x
支持的VM映像：Flat (file-image), VMDK (VMWare), VHD, VHDX, DMG
接口：PCI Express 4x
端口： 4個SATA, 2個PATA
讀取模式：UDMA133/100/66/33, PIO4/3/2/1/0
任務(wù)創(chuàng)建：用于連接到PC-3000 Express端口的硬盤，以標(biāo)準(zhǔn)方式連接，用于圖像文件
損壞硬盤的最大工作任務(wù)數(shù)： 4
每個任務(wù)可恢復(fù)的驅(qū)動器的最大數(shù)量： 1
