硬盘数据恢复实验室方案-USB迷|专注于互联网分享

2024年1月23日发(作者：支丽姿)

硬

盘

数

据

恢

方案提供方：公司网址：

联系人：

办公电话:

移动电话：

电子邮箱:复

实

验

室

方

案

文件包含涉密资料，请勿外泄！

一、硬盘数据恢复实验室区域描述1

Ⅰ、取证区1

Ⅱ、分析区1

Ⅲ、数据恢复区2

二、实验室整体装修要求3

1、防静电系统3

2、实验室吊顶模块3

3、实验室空调系统3

4、实验室消防系统3

5、不间断供电系统4

6、手机信号屏蔽系统4

7、门禁系统4

三、人员要求4

四、未来发展4

1、升级百级开盘超净间4

2、升级密码破解工作站集群模块4

3、升级远程分析支持模块5

五、产品价格（设备总价53万元）5

1、取证区5

3、分析区5

4、数据恢复区6

六、培训7

1、培训费用7

2、培训课程7

七、产品性能详细描述7

1、取证区7

2、分析区8

3 、数据恢复区9

文件包含涉密资料，请勿外泄！

八、主要产品彩页10

AH-D—DS 多硬盘复制机10

AH-AS系列司法取证分析服务器11

AH—R—3000 数据恢复工具13

AH-WB-WE 便携式写保护接口箱15

EnCase司法分析软件16

FTK3。0中文司法分析工具17

PRTK—最高效单机密码破解软件18

AH—E-CD 光盘粉碎机19

效率源日立/IBM数据恢复及修复程序19

效率源数据指南针(Data Compass）28

Linux系统的司法取证软件35

AH—FS—MAC 苹果系统司法取证软件37

AH—D-SS硬盘复制机39II

文件包含涉密资料，请勿外泄！

一、硬盘数据恢复实验室区域描述

Ⅰ、电子取证区

对受理的电子证物进行取证复制；

本方案中该区同时完成硬盘清洁及数据销毁(建议另设专用设备及平台)；

配置多台全球先进的硬盘复制机，配置各种容量工作硬盘，配置硬盘诊断设备；

对复制证据硬盘进行标识,签名交付给项目负责人；

对证物笔记本电脑、台式机、工作站、服务器、数码相机、数码摄像机、光盘、U盘等电子器材等进行司法复制取证。（速度可达6。0 GB/分钟);

对难以拆机的电脑进行免拆机取证;

对无法关机的电脑、服务器进行在线取证;

对服务器数据库信息进行在线获取、分析;

对SAS、SCSI—50/68/80针、IDE—3.5/2。5/1.8/1。8ZIF、SATA、USB、多功能卡—CF相机卡/SD手机卡/SD 相机卡/各种Mini卡/CD/DVD光盘/电子硬盘等进行快速获取；

支持电子证物镜像获取，支持DD、E01,Smart等镜像格式；

支持对电脑、工作站、服务器等进行原机仿真，快速对嫌疑数据进行分析，以司法的形式获取本机数据库、自动登录密码、网页密码等信息；

支持文件扣压，符合司法程序;

支持分析的过程及软件应用司法过程记录,电子物证过程审计；

即时生成报告,支持打印和上传。

电子物证分析结果锁定.

此区域产品大多以箱体形式呈现，便于现场的快速响应，并可将产品在前往现场过程中的磨损降至最低。

Ⅱ、数据分析区

将证据硬盘，录入数据存储中心;

将证据加载到数据分析中心；

按案件性质、分析人员特点，进行分析任务分配；

专用于大容量硬盘、多硬盘的快速分析，实现重大案件的时效性(500GB硬盘镜像分析可控制在两小时内完成分析及检测报告的生成);

真正实现一人一案、一人多案、多人一案、多人多案、专人专项的灵活配置；

文件包含涉密资料，请勿外泄！

支持分析过程实时查看，无需等到全盘分析结束；

按技术人员的特长进行分工,实现专人专项；

对大容量硬盘中文关键词进行即时搜索(搜索在一秒内完成)；

支持CF 相机卡、SD 手机卡、SD 相机卡、各种Mini卡、USB 存储、68/80针SCSI硬盘、SATA硬盘、3。5/2。5/1。8寸IDE硬盘、CD/DVD光盘、电子硬盘等存储介质的快速查看、分析;

对QQ,Yahoo，MSN,Skype等聊天记录进行综合性分析；

快速检测分析已删除数据；

快速检测分析未分配空间中的数据；

快速获取网页密码;

快速获取历史访问数据；

快速获取计算机操作记录；

快速检测分析本地邮件，并对邮件信息进行图表化关联;

快速获取犯罪群体；

快速获取图片、视频、音频中的隐藏数据;

强力密码破解系统，可2分钟内破解Word/Excel 密码及Windows开机密码；

支持数据安全销毁，符合国家信息安全评测标准

支持大容量数据存储，存储容量可达18TB以上（最高可扩展至54TB）.

Ⅲ、数据恢复区

修复逻辑坏道硬盘，修复电路故障硬盘，修复受损U盘；

配置：PC—3000超级硬盘修复工具及相关软件，逻辑坏道修复设备；工具箱；

支持硬盘底层的数据恢复;

支持硬盘故障的诊断和修复;

支持硬盘坏道的修复与分析;

支持丢失数据的恢复；

支持格式化数据的恢复；

支持删除数据的恢复；

支持损坏的office文档、ZIP文件、outlook邮件的修复;

支持硬盘、闪存、光盘等进行固件级修复;

支持严重的机械故障、电子故障及控制器损坏的U盘等闪存的修复。

文件包含涉密资料，请勿外泄！

二、数据实验室整体装修要求

1、防静电系统

计算机房装修对于地面部分有着严格的要求，最为主要的一点就是地面要具有防静电的功能，从而确保计算机房内电子设备的正常运行，同时增加设备的使用寿命。

我们的计算机房采用高品质计算机房专用防静电材料地板,与防静电工作台、防静电垫、防静电手环等防静电设备相辅相成，可确保计算机房内以及人体内的静电及时通过导电层和导电设备将静电有效释放。

通常防静电地板需架空20到30公分，便于在防静电地板下部铺设导静电层和综合布线，并可实现强弱电分离.

2、实验室吊顶模块

计算机房在理想环境下应处于一种相对洁净的工作环境中，由于机房内配有大量服务器和其它电子设备，都会对微尘有吸附作用，而这些微尘会对精密的电子设备造成致命的影响.

因此，建议电子证物侦查实验室的吊顶部分采用喷塑铝扣板或铝微孔板,在有效的阻止微尘进入电子设备产生影响的同时，还可以起到到视觉美观的效果.

3、实验室空调系统

计算机房在理想环境下应处于一种温度和湿度相对稳定的环境中(21到25度），这就要求我们单独配备专业机房空调，从而对机房内的温度和湿度进行控制.

对于已经配备的中央空调的区域，也需要重复配置空调系统；在中央空调不工作时,实验室依然需要工作，分析服务器需要正常工作的温度，才能保证案件侦查的时效性.

4、实验室消防系统

计算机房因其由电子元件构成的特殊性，不能使用常规的液体喷淋系统，因为液体喷淋的同时会对计算机房内的电子设备造成严重的破坏.

因此，我们建议使用气体消防系统，该系统采用七氟丙烷柜式灭火装置，配合报警、烟感、温感控制单元，对计算机房进行消防监控，并可保证室内设备的安全。

对于已有喷淋消防系统的实验室区域，建议进行改造。

文件包含涉密资料，请勿外泄！

5、不间断供电系统

中心计算机房建议使用大功率UPS不间断电源，以保证在断电等突发情况下,计算机房内设备的能正常运行，避免造成硬盘工作中因断电等造成的损坏，尤其是正在运行中的百级数据恢复超净间,确保数据安全。

经核算,我们计算机房内的设备饱和功率约为6000瓦,根据国家相关标准，UPS应留有20％的余量,故我们建议配备8000瓦以上的UPS控制单元和2小时后备电池组,保证在突然断电的情况下设备可满负荷运行2小时。

6、手机信号屏蔽系统

确保在手机取证过程中的手机信号屏蔽,支持GSM、CDMA、UMTS、TDMA、IDEN、3G等网络的信号屏蔽.

7、门禁系统

确保电子证物侦查实验室的安全性，未得到允许的工作人员及非工作人员严禁入内.

图:机房效果图

三、人员要求

主要人员在具备传统刑事侦查技术的同时，还应对电子证物的整体流程具有全面的掌握。

案件管理人员必须具备案件受理的整体流程，包括证物的登记、标识、存储、过程的审计等,同时还应具备专业设备较为熟练的操作能力.

四、未来发展

1、升级百级开盘超净间

此模块为硬盘开盘提供安全的工作环境。通过对尘粒的严格控制，还原硬盘生产过程的环境，杜绝盘片裸露期间微尘对硬盘所造成的致命破坏。同时，可避免硬盘在第三方修复中心修复时,造成的数据泄露等安全隐患。主要构成：10平米百级开盘数据恢复环境、风淋室、传递窗、百级开盘数据恢复操作台、不锈钢操作台、超净间专用吸尘器、超净间用工作服、开盘专用电子显微镜、数据恢复专用开盘机、开盘专用组合工具等，所需金额约为15万元人民币;更大超净间，价格根据实际需求双方商议确定。

图：百级开盘超净间效果图

2、升级密码破解工作站集群模块

DNA网络密码破解系统，集成机柜式,价格约30万;

文件包含涉密资料，请勿外泄！

破译加速模块,专门针对目前RAR、OFFICE2007进行破译提速，通过配置的增强，可提升破解速度两倍,价格约25万元。

3、升级远程分析支持模块

省厅中心实验室,通过此模块和公安内部网络,对刑侦支队或偏远地区刑侦部门，进行嫌疑电子证物,进行分析指导;价格按指导部门数量计算，50万元起步。

五、产品价格（设备总价53万元)

1、取证区

序号

厂商

美国

Logicube

中国

AHCN

中国

AHCN

日本

索尼

中国

AHCN

中国

AHCN

中国

AHCN

中国

AHCN

型号

Dossier硬盘复制机

硬盘写保护

硬盘存储柜

T900

防静电工作台（2个）

防静电硬盘盒(10个）

工具箱

规格

2009最新硬盘拷贝机,复制速度达6。0 GB/分钟。支持IDE/SATA/SCSI/SAS/USB五中硬盘拷贝于一身

价格/元

60，000

集成与分体式合一写保护接口箱，支持实验室及现场使用.

防磁防静电，确保硬盘的存储安全，共两台。

用于证物硬盘等的图片信息记录；1210万有效像素，4倍光学变焦,焦距35—140,3。5英寸显示屏,光学防抖.

接地、防静电，附赠防静电环，确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。

用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识。

常用计算机专用工具。

24，000

12,000

3,000

8，000

3,000

1,000

8，000

Ahcn光碎纸，碎光盘有效减少废弃文件安全隐患

盘粉碎机

总计 119，000

3、分析区

序号

厂商

美国

Digital

Intelligence

美国

型号

FRED

规格价格/元

双2.0GHz CPU共八核，4。0GB内存,2TB 企业级高速硬盘；88，000

正版操作系统/Ghost/杀毒软件，支持视频隐藏数据挖掘.

Mac—forensic

针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复

26,000

文件包含涉密资料，请勿外泄！

3 美国

美国

AccessData

美国

Guidance

美国

Accessdata

Smart 针对Linux系统的分析软件 38，000

4 FTK 3。0 中文司法分析软件1套.

Encase 6。6。14最新版，支持6.12中文版。

PRTK

28，000

5 38,000

能够识别加密的文档、压缩文件、数据库文件、客户端软件（如邮件客户端)中的加密文件并进行解密.

18，000

总计

236,000

4、数据恢复区

序号厂商型号

扬天

A5700R数据恢复平台

规格

为PC3000及数据恢复软件提供稳定的工作平台，AMD

Athlon64 X2 7750，2700MHz，2GB内存，320GB硬盘， ATI

512M独立显卡.

价格/元

中国

联想

5，000

俄罗斯

ACE

Laboratory

PC3000支持硬盘底层数据恢复;从硬盘的内部软件来管理硬盘，进行超级硬盘硬盘的原始资料的改变和修复；支持U盘修复，可修复严重修复工具

的机械故障、电子故障及控制器损坏的U盘等闪存。

75,000

SuperSonix

Logicube

美国美国

Kroll

Ontrack

中国

AHCN

中国

效率源

Finaldata网络版

硬盘坏道修复工具。

支持硬盘诊断,支持Office文档、Zip文件、Outlook修复；支持格式化恢复。

数据恢复专用工具箱.

22，000

4 8,000

5 集成

硬盘专修设备

2,000

6 针对希捷硬盘，迈拓硬盘,日立硬盘，西数硬盘进行专项修复。 10，000

数据指南针不只是仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据中国硬盘数据恢复,如：磁盘具有很多环道，操作系统不能正常读盘效率源指南针

的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。

总计

28，000

150,000

文件包含涉密资料，请勿外泄！

六、培训

1、培训费用

此方案完整的培训需要10个工作日，培训费用为2.5万元人民币。

2、培训课程

在培训期间，除了对产品的使用进行培训之外，还包括电子物证侦查实验室整体办案流程的培训、司法理念培训、实际案例的培训等.

七、产品性能详细描述

1、取证区

序号厂商型号

规格

复制速度达6.0 GB/分钟；

支持IDE、SATA以及笔记本硬盘硬盘的拷贝;

支持多媒体卡拷贝；

支持一对二拷贝;

支持MD5及更高的SHA256司法校验;

支持HPA及DCO中的数据获取;

支持DD镜像；

支持DOD数据擦除;

图示

美国

Logicube

Dossier硬盘复制机

美国

Tableau

美国Logicube

中国

AHCN

硬盘写保护

证物接口箱

硬盘存储柜

1. 支持USB、SCSI、SATA、IDE、多功能卡的写保护操作.

1. 30种国内及国外硬盘转换接口。

1. 防磁防静电;

2. 确保硬盘的存储安全。

日本

索尼

T900

1. 用于证物硬盘等的图片信息记录；

2. 1210万有效像素，4倍光学变焦,焦距35—140,3.5英寸显示屏,光学防抖。

1. 接地、防静电，附赠防静电环；

2. 确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。

中国

AHCN

防静电工作台

中国

AHCN

防静电硬盘盒

1. 用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识.

文件包含涉密资料，请勿外泄！

中国

AHCN

工具箱 1. 常用计算机专用工具。

2、分析区

序号厂商型号规格图示

美国

Digital

Intelligence

预览检测平台

1. 双2。0GHz CPU共八核，4.0GB内存，2TB企业级高速硬盘;

2. 正版操作系统/办公系统/杀毒软件/案件管理软件/电子证物预览软件，为预览、检测提供高性能平台；

3. 多功能卡、USB、IDE、SATA、SCSI硬盘写保护;

fred标准

4. 支持证物的检验、受理、登记等；

5. 支持快速预览已删除数据；快速对未分配空间进行预览；

6. 快速对网页密码进行预览;快速对历史访问数据进行预览；

7. 快速对本地邮件进行预览.

1. 密码破解工具可帮助您恢复常用应用程序的密码，并能访问加密文件和驱动器

美国

AccessData

PRTK

美国

AccessData

2. 支持对硬盘复制机获取的DD镜像格式文件直接进行分析；

3. 瞬间中文关键词搜索；

4. 支持对已删除数据的快速预览和数据恢复;

FTK 2。25. 支持获取浏览过的历史网页；

中文司法6. 自动检测EFS加密文件；

分析软件 7. 支持获取Outlook和Outlook Express的邮箱登录密码；

8. 支持获取网络论坛登录帐户和密码；

9. 支持多种文件系统,如FAT， FAT32, NTFS， EXT2,

EXT3，ReiserFS， HFS， HFS Plus， ISO 9660， Ghost，

VMware。

1. 具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配Encase 6。空间中的数据；

2. 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能.

美国

Guidance

5 美国

Mac—forensic

针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复

文件包含涉密资料，请勿外泄！

6 美国 Smart 针对Linux系统的分析软件

3、数据恢复区

序号厂商

中国

联想

型号

扬天

A5700R数据恢复平台

规格

1. 为PC3000及数据恢复软件提供稳定的工作平台；

2. AMD Athlon64 X2 7750，2700MHz,2GB内存,320GB硬盘， ATI 512M独立显卡。

图示

俄罗斯

ACE

Laboratory

1. 支持硬盘底层数据恢复;

PC30002. 从硬盘的内部软件来管理硬盘,进行硬盘的原始资料的改超级硬盘变和修复；

修复工具

3. 支持U盘修复，可修复严重的机械故障、电子故障及控制器损坏的U盘等闪存。

支持硬盘坏道修复，修复速度达6.0GB/分钟；

支持MD5司法校验；

全彩触摸屏；

支持SATA、IDE以及笔记本硬盘.

SuperSonix硬盘坏美国Logicube

道修复工具

美国

中国

效率源

Finaldata网络版

硬盘专修设备

1. 支持硬盘诊断；

2. 支持Office文档、Zip文件、Outlook修复；

3. 支持格式化恢复。

针对希捷硬盘，迈拓硬盘,日立硬盘,西数硬盘进行专项修复。

数据指南针不只是仅针对简单的磁盘逻辑问题的恢复,它更强大的功能在于对磁盘具有物理损坏的数据中国硬盘数据恢复，如:磁盘具有很多环道，操作系统不能正常读盘效率源指南针

的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。

中国

AHCN

集成 1. 数据恢复专用工具箱。

文件包含涉密资料，请勿外泄！

八、主要产品彩页

AH—D—DS 多硬盘复制机

目前市场上最快的数据获取方案，复制速度高达6GB/分钟，快速处理多个嫌疑硬盘，从一个或两个嫌疑硬盘复制到一个或两个证据盘,支持从SATA/IDE硬盘/多媒体卡/RAID中提取数据.

AH—D—DS代表了第六代司法取证产品。这个高速，手持式的工具允许用户快速地从SATA/IDE硬盘和大量的多媒体设备中获取数据，AH—D—DS可以同时从一个或两个源盘中获取数据复制到另一个或两个证据盘中。这个功能允许调查者从大量的嫌疑盘中快速的获取证据，并生成嫌疑盘的多个副本，加速分析过程.

产品特征:

■把一块或两快源盘（SATA/IDE）中的数据复制到一块或两块目标盘中

■内置支持从RAID中获取数据

■支持从多媒体设备中获取数据，这些多媒体设备包括CF卡,MS卡，SD卡和多媒体卡读卡器

■拷贝源盘生成多个DD镜像文件

■内置USB和1394接口

■使用最高级别的认证。在拷贝过程中实时地计算MD5和SHA—256哈希值。

■独特的“slide-in"设计，使目标盘非常“适合”的放入AH-D—DS内部

■触摸屏显示，便于导航

■关键字索引功能。在硬盘复制过程中或者对一块单独的硬盘进行关键字搜索

■标准键盘易于文件名，用户密码，关键字的输入

文件包含涉密资料，请勿外泄！

■内置64M多媒体卡用来存储关键字列表，软件升级文件，报告和更多的内容。可以通过USB或者1394接口访问多媒体卡

■单向，写保护的数据传输,防止数据被覆盖

■支持从硬盘的DCO和HPA区域获取数据

■在CF卡中生成报告信息,便于查看和打印报告

AH—AS系列司法取证分析服务器

AH-AS系列司法取证工作站具有高度集成、使用灵活和模块化设计、集成齐全的写保护接口及最新处理器的特点，专门用于获取和分析所有存储介质上的证据。

完整的司法取证分析解决方案

AH—AS-ST系统是实验室数据快速分析的平台。直接把嫌疑系统的硬盘取下,插入AH—AS—ST中便可以直接分析数字证据。AH—AS—ST可以直接从IDE/EIDE/ATA/SA

TA/ATAPI/SCSII/SCSI II/SCSI III等硬盘和存储设备中分析和捕获数据，并把司法镜像存储到DVD， CD或是其它硬盘中。AH-AS-ST系统还可以从软盘， CD—ROM， DVD—ROM， Compact Flash, 微硬盘， AH—FS-LINUX Media， Memory Stick， Memory Stick Pro,

xD卡， Secure Digital Media 和Multimedia Cards中获取信息。此外，通过可选的磁带驱动，AH—AS-ST还可以从DLT-V4磁带中获取证据。通过可选的RAID,AH—AS—ST的存储空间可以达到另人难以置信的2。0 TB （2000 GB）。所有的AH-AS-ST系统中都包括齐全的写保护接口，可移动硬盘盒，可以方便的从前面板接入，无需打开机箱插拔硬盘。

文件包含涉密资料，请勿外泄！

高级司法取证分析设备

AH—AS-SR(双Opteron处理器）在AH—AS系列工作站中性能最好.具有高度集成、使用灵活和模块化设计的特点，专门用于获取和分析电脑上的证据.经过优化,如处理器，内存和I/O接口等方面，AH—AS—SR具备AH-AS系统所有的功能。率先采用了双处理器，同时具备了司法分析设备(AH—AS)所需要的性能、灵活性和高可靠性.本系统采用了双64位Opteron处理器主板，具有高度灵活、完整外围设备支持，性能远远超越传统司法取证工作站。

AH-AS—DIE是AH—AS快速分析系统中的一员。AH—AS-DIE具有高度集成、使用灵活和模块化设计的特点，专门用于分析和获取电脑上的证据，并且便于携带。AH—AS—DIE与AH—AS系统采用相同的主板和CPU，集成有齐全的写保护接口。

移动计算机司法取证分析工作站

AH—AS-DIE是为在犯罪现场快速分析而设计.从嫌疑系统中取出硬盘,插入齐全的AH—AS-DIE写保护接口。AH-AS—DIE可以直接从12

文件包含涉密资料，请勿外泄！

IDE/EIDE/ATA/SATA/ATAPI/ SCSI I/SCSI II/SCSI III 等硬盘和存储设备中分析数据，3½ inch 软盘，CD—ROM和DVD也不例外.AH—AS-DIE可以通过镜像软件来取证种类硬盘，包括SCSI硬盘.

AH-AS—µF系统具有AH—AS系统的所有特性，但是尺寸只有23*20*33cm，重量只有7。3公斤。AH—AS-µF系统集成了紧凑型Dual-Core标准主板，采用Intel 965芯片集，1066MHz前端总线，4GB DDR2-800内存。AH—AS-µF系统的最大特点就是尺寸远小于AH—AS系列其它产品。并且所有的AH-AS-µF系统都集成了

IDE/EIDE/ATA/SATA/ATAPI/SCSII/SCSI II/SCSI III只读接口和抽屉式硬盘盒。这些紧凑型设计使得AH-AS—µF系统在取证分析上优于任何一款笔记本工作站。

AH-R—3000数据恢复工具

AH-R-3000是一套完整的专业数据恢复工具集合。它可以在大大的提高用户的成功率的同时，节省用户大量的时间。AHCN-300可以用于硬盘诊断、固件修复、硬盘备份和文件及磁盘分区修复。

AH-R-3000具有四大主要功能：

1）硬盘诊断

2) 固件修复

3) 硬盘备份

4) 文件及磁盘分区修复

产品特点:

1）硬盘诊断:

—检测堆栈,PCB电路板，固件信息，AH—FS—LINUX属性，Platter区域和磁盘分区列表。

文件包含涉密资料，请勿外泄！

—自动数据读取监测。

—司法有效，确保不会改变硬盘中的数据

2)固件修复：

-只需点击一次鼠标,即修复硬盘中的固件信息

-通过固件备份功能，用户可以备份所有的固件模块

—支持固件库在线手动修改。

—兼容所有格式的固件，包括Salvation Data和HRT

—支持用户手动访问和编辑固件文件。

—支持访问固件中的ROM, EEPROM/NVRAM和内部标识

3）硬盘备份：

—通过媒体扫描功能，用户可以备份硬盘中的数据。

4）文件及磁盘分区修复

-可以从严重损坏的硬盘中恢复重要数据，即使磁盘分区列表丢失也可以

—全自动操作,系统通过自身算法,有效识别文件.

-可以从严重受损和不稳定的扇区中获取数据

5）其它:

-使用方便

-支持硬盘密码解密功能

文件包含涉密资料，请勿外泄！

-通过磁盘编辑功能，用户可以访问和编辑任意磁盘扇区

—支持硬盘全面访问和控制，用户可以设置、删除和高速HPA和DCO区域

-可以创建坏扇区,用于测试和研究

-具有RS232C接口

AH-WB-WE 便携式写保护接口箱

AH—WB—WE便携式写保护接口箱—是一套完整的硬件写保护方案，可以方便的接入任何接口、任何大小的硬盘，在取证和分析当中使用.它包括了所有工作当中常用的写保护器,以及配套线缆,适配器，电源等,支持USB、1394a和1394b接口，可用于标准的PC机或笔记本电脑。

AH-WE完全配置，具有以下功能：

支持热插拔IDE3。5/2。5/日立2.5/1。8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口

支持热插拔SATA3。5/2。5/日立2.5/1。8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口

支持热插拔IDE3.5/2。5/日立2。5/1.8/1。8ZIF /DOM硬盘可读可写接口，支持USB2。0、1394a、1394b接口

支持热插拔SATA3.5/2。5/日立2。5/1。8/1.8ZIF /DOM硬盘可读可写接口，支持USB2.0、1394a、1394b接口

支持热插拔SCSI 80/68/50针硬盘只读接口,支持USB2.0、1394a、1394b接口

支持热插拔USB存储设备只读接口,支持USB2.0、1394a、1394b接口

文件包含涉密资料，请勿外泄！

Digital Intelligence司法取证媒体读卡器— 一个只读多媒体读卡器

（MSC, MS Pro， SMC, CFC, MD， XD， SDC， and MMC Memory

Card 兼容），支持USB2。0

Digital Intelligence司法取证媒体读卡器— 一个可读可写多媒体读卡器

（MSC, MS Pro， SMC， CFC， MD, XD， SDC, and MMC Memory

Card 兼容）,支持USB2.0

SIM卡读卡器

支持热插拔外接3½" USB外接软驱

EnCase司法分析软件

EnCase软件被司法、政府、军队、公司监查等部门广泛采用，查找并管理计算机中的数据。

通过EnCase，具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配空间中的数据。

产品特点:

 使用方便,可以获取各种系统的镜像文件

 自动生成详细报告，以RTF或HTML形式导出

 方便的图片查看器，支持ATR，BMP，GIF，JPG，PNG和TIFF等多种格式

 扩展时间标签,可以查看文件的创建时间，最近访问或修改时间等活动

 支持各种文件系统,如FAT16，FAT32，NTFS，Macintosh

HFS,HSF+，Sun Solaris UFS，Linux EXT2/3，Reiser,BSD

FFS，Palm,TiVo Series One and Two,AIX JFS，CDFS，Joliet，DVD，UDF和ISO 9660等

 支持RAID磁盘阵列

 支持多种邮件格式，如Outlook,Outlook Express,Yahoo，Hotmail,Netscape Mail和MBOX,还支持AOL 6.0，7.0，8。0,9。0和PFCs等

 支持多种浏览器格式,如IE，Mozilla Firefox，Opera和Apple Safari等

 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能,满足16

文件包含涉密资料，请勿外泄！

案例的个性化要求

 多线程处理，支持64位系统充分利用内存

 磁盘查看模式提供给调查员更多的二进制和十六进制的详细信息

 支持更多的字符类型和代码页

FTK3.0中文司法分析工具

FTK3.0是世界上第一款在内核中完全集成Oracle数据库的司法分析软件，从而具有无可比拟的灵活性、超强计算能力、超大规模并且容易使用，从数据库底层完全支持中文。

特性：

● 汇集全球警方多年办案经验，完全菜单化，适用于所有调查人员，自动处理的司法分析软件

●多国语言支持：支持Unicode码，便于搜索和以原始格式查看外国语言数据，例如：中文、阿拉伯语、日语、希伯来语和韩文

● 集成数据库:支持海量数据,处理更大规模、更复杂的案件时不会造成软件程序没有反应、工作数据丢失或分析不稳定等情况

● Email分析：恢复并分析广泛的email和网页email格式,包括：MBOX， PST, AOL， DBX， RFC 822， Hotmail，Yahoo,AOL等等

● 注册表信息查看：自动定位注册表中的保密区信息和关键信息,包括用户信息，安装程序，硬件信息，时区和最近使用的情况

● 关键词搜索：瞬间中文关键词搜索，直接定位到用户感兴趣的内容

● 可定制数据挖掘规则:根据文件大小、数据类型、像素大小缩小挖掘范围

● 内嵌更多的文件查看器和播放器

● 用户自定义视窗大小

● 支持更广泛的文件系统（FAT， FAT32， NTFS, EXT2， EXT3，ReiserFS， HFS， HFS Plus, ISO 9660, Ghost, VMware等）

文件包含涉密资料，请勿外泄！

● 生成丰富的报告：快速并简明地生成多种不同的符合行业标准格式的分析报告,以PDF或HTML格式输出，并可以直接连接到原始数据或证据项

● 速度：能够在案件处理的同时查看和分析数据，真正的多线程处理以完全发挥计算机多处理器的优势

PRTK-最高效单机密码破解软件

密码破解工具Password Recovery Toolkit（PRTK）可帮助您恢复常用应用程序的密码，并能访问加密文件和驱动器，例如Microsoft的加密文件系统（EFS)。PRTK可分析整个硬盘驱动器，定位加密文件和受密码保护的文件。它可轻松生成列出受保护文件信息及相应密码的报告。

从下列或更多的加密模块中破译密码:

技术特点:



MS Access 

ACT！



Ami Pro 

Approach 

ARJ

Ascend 

Backup

BestCrypt 

Bullet Proof FTP 

Cute FTP 

DataPerfect 



dBase

Encrypt Magic



Fldr

 Excel



 FoxBase



支持文件拖放

可一次分析多个文件

生成审核报告

兼容Unicode

支持外语字典

QuickBooks

Quicken

WinRAR

Scheduler+

Symphony

VersaCheck

MS Word

WordPerfect

Word Pro

Adobe PDF

Win95/Win98 PWL

Files

IE Content Advisor

WE_FTP

Netscape Mail

Source Safe

Mail （MS) 



MS Money



MYOB

My Personal check



Writer

Norton Secret



Stuff



Organizer



MS Outlook



Palm



Paradox

PGP Disk File 4。0

PGP Secret Key



Ring



Pro Write



Project (MS）

文件包含涉密资料，请勿外泄！

 File Maker Pro  WinZip & Generic  PC—Encrypt

 Lotus 1-2—3

Zippers

 Q＆A

 Quattro Pro

AH—E-CD 光盘粉碎机

主要功能:

 CD/DVD光盘粉碎

 信用卡粉碎

 纸张粉碎(免拆订书针)

具体参数：



产品尺寸为435＊290＊580mm

产品重量为16。3公斤

碎纸口宽度为230mm

碎纸速度为3m/分钟

可共时粉碎15张纸

工作电压为100/120/220/230VAC交流电

碎纸桶容量为26升

带安全保护

交流电机

可切订书针

工具周期20分钟

刀具保持期为两年

带LED指示灯

效率源日立/IBM数据恢复及修复程序

效率源日立/IBM数据恢复.固件修复程序是效率源科技2007年推出的国内第一套针对日立/IBM硬盘数据恢复及修复的专业级维修工具。程序简19

文件包含涉密资料，请勿外泄！

单、易上手，修复成功率高。同时其一经推出就成为了全球领先的日立/IBM数据恢复产品，在技术高度,功能强度以及支持系列,品种上都远远超越目前市场上的所有其他同类型产品.

一、主要用途：

针对日立硬盘NVRAM损坏、密码保护、固件错误或丢失、SMART错误等盘不认别的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理.

二、主要功能

1．NVRAM操作：读取、编辑、写入NVRAM，以达到修复目的。

2．NVRAM修复：对部分损坏或彻底损坏的NVRAM进行完全恢复，该功能在数据恢复中有极其重要的作用，目前为效率源独有.

3．查看缺陷：查看G—LIST和P-LIST的具体情况。

4．G表转P表；本功能可以将G-LIST里面的缺陷记录位置转移到P—LIST内，延长使用。

5．清除G表：清除硬盘内部已经存在的G—LIST.

6．扫描加P表:对全盘坏道进行全面扫描，并可将当前扫描到的坏道加入到P表.

7．LBA-〉PL：手动将任意指定的单个扇区LBA地址位置加入到P表中.

8．全盘清零；本功能是高速清零方式,可快速对硬盘进行全部扇区清零（写0操作）工作.

9．复位/初始化SMART：在硬盘SMART产生错误时或需要进行修改时进行复位操作或使其完全恢愎到硬盘出厂时的初始化状态。

10．初始化DDD：可以解除针对IBM硬盘修复的DFT/DDD—SI等工具的使用次数限制。

11．转换到C区工作:可以通过进入C区进行大量的固件区操作,包括修复A，B区固件修复等.

12．硬盘访问指令：该板块指示了当前硬盘所使用的指令集，显示的指令集为效率源开发，该部分可供用户做研究使用。

文件包含涉密资料，请勿外泄！

13．备份所有资源:备份所有资源文件(模块，NVRAM，ROM,资源文件）的一键式操作，大大简化了用户的硬盘资源备份工作。

14．备份固件：使用高速读写模式，快速对全部模块或指定模块进行读写操作，达到修复及数据恢复目的.

15．UBA方式备份固件:可以任意读取固件区中任何位置的信息，大大增强了用户的自主操作性，目前该功能主要也是供用户研究用。

16．回写固件：可以通过模块和UBA两种方式进行数据回写。

17．固件检测：可快速、准确的检测硬盘固件文件的损坏情况，并列出详细的检测报告。

18．ROM读取：针对日立硬盘修复及数据恢复工作时的辅助。

19．参数修改：可以修改硬盘的型号、硬盘的序列号、硬盘的容量.

20．停止电机/启动电机：对硬盘的电机手动的停止和启转，在数据恢复及修复时具有重要作用.

21。清除P表：将硬盘的P表模块进行彻底的删除，用以构件新的P表，可以解决P表混乱、益出等问题。

22. 磁头屏蔽：将硬盘有损坏的磁头进行屏蔽操作，可以解决磁头损坏的问题。

23.自动校准功能:提供硬盘厂家级自动修复校准的流程启动、查看、优化和监控功能，用厂家内部技术全面自动修故硬盘。

24。电源保护:独有的电源电压、电流保护设计。实时查看硬盘的电压、电流情况，并以图形界面方式显示。

三、产品特点:

1、在微软的WINDOWS操作系统下使用,支持包括WIN98、XP、2000、2003下使用，USB2。0接口、全中文操作界面,并可同时使用效率源科技推出的WD及ST程序.

2、可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2。0接口的计算机上使用。

文件包含涉密资料，请勿外泄！

3、开放式设计，可让用户充分参与其中，同时对于OEM硬盘支持也非常快捷，只要有硬盘的实物,用效率源迈拓程序备份其相关信息后即可获得软件的支持.

效率源希捷(SEAGATE)硬盘

数据恢复及修复程序

这是一款专门针对希捷(SEAGATE)品牌硬盘进行数据恢复及修复的专用程序，程序可以广泛的处理故障：硬盘不被电脑主板BIOS所识别，硬盘数据区只能读操作无法写入数据，提示SMART分区表出错，原厂固件区（Firmware District）出错而造成的几乎所有问题。

此套程序几乎支持目前为止所有的希捷品牌系列硬盘，即便希捷还有更新的系列推出,效率源科技也会在第一时间对程序进行升级并通过网络提供给用户

一、主要用途：

针对希捷硬盘密码保护、固件错误或丢失、SMART错误、7200。11系列LBA为0以及F级的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理.

二、主要功能

1．备份模块和磁道：此功能是对硬盘修复和数据恢复的必要步骤。

2．固件检测诊断、通病修复、修复只读、这三个功能是针对ST硬盘主要的数据恢复功能.

3．支持清空G、P表和道表，坏道修复，高速扫描加P表和全盘清零,对固件引起的全盘坏道以及少量坏道进行修复，全盘清零可以清除逻辑坏道.

4．全面自动校准为盘体级的厂家自动修复，作为硬盘修复的重要步骤，可以修复大面积坏道,不认盘，固件检测出错,认盘慢等严重错误。

5．屏蔽磁头:对磁头坏引起的规律性坏道进行砍头操作，以达到修复的目的.

6．参数修改：修改硬盘的型号、序列号、以及容量。

文件包含涉密资料，请勿外泄！

7．清除密码：对加密硬盘进行解密操作，该功能主要用于数据恢复。

8．复位smart：主要对SMART产生错误的硬盘进行复位，使其恢复到出厂初始化状态;该功能对数据恢复有一定作用.

9．开关电机：硬盘电机的手动关闭和打开,该功能是在硬盘热换板数据恢复及修复的时候起到关键作用.

10．F级维修：解决硬盘只工作在电路板模式的问题.（F级维修是厂家设计保护硬盘的一个模式，只针对K7以后的系列）

11．一键修复：自动修复硬盘固件以及坏道问题(包括砍0头功能）。实用于新手以及快速批量修盘的客户.

12．支持型号包括： U6、U8、U10、B54、UX、U5、K2、K3、K4、K5、K7、K8、K9、K10-NHAWK1HD、K10-NHAWK2HD、K10-GALAXY、K10—GALAXY2D、K10—GALAXY3D、笔记本SATURN、NEPTUNE、MERCURY、VENUS、MERC2系列 K11(目前针对7200.11的硬盘已经完美解决BUSY故障以及LBA=0的问题）

13．CE LOG……,指令模式下报以上情况的数据恢复.

三、产品特点：

1．在微软的WINDOWS操作系统下使用，支持包括WIN98、XP、2000、2003下使用，USB2。0接口、全中文操作界面,并可同时使用效率源科技推出的WD、MT以及日立IBM程序。

2．可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用.

3．开放式设计，可让用户充分参与其中,同时对于新生产的硬盘支持也非常快捷，只要有硬盘的实物，用效率源希捷程序备份其相关信息后即可获得软件的支持。

效率源西数（Western Digital）硬盘数据恢复及修复程序

文件包含涉密资料，请勿外泄！

效率源西数数据恢复及修复程序主要针对西数（Western Digital）品牌硬盘进行数据恢复及修复的专用程序，程序可以处理的故障:硬盘不被电脑主板BIOS所认别，硬盘接通电源后发出敲击声，提示SMART分区表出错

等等因为原厂固件区(Firmware District）出错而造成的几乎所有问题，因此功能全面用途广泛。

一、主要用途

针对西数硬盘固件损坏造成硬盘不识别的数据恢复及修复处理以及针对坏道故障造成硬盘无法正常工作的处理。

二、主要功能

1．固件备份及回写：使用高速读写模式，快速对全部模块或指定模块进行读写操作,达到修复及数据恢复目的。·固件检测/修复；可快速、准确的检测硬盘固件文件的损坏情况,并列出详细的检测报告。对于存在问题的固件模块进行快速修复，使硬盘恢复正常。

2．通病修复：针对西数硬盘常见的不认盘或全盘S等典型故障进行修复，修复过程中不会破坏硬盘上的数据,修复可直接拷贝数据。

3．固件区低格：对硬盘固件区进行全面的清零低格处理，可修复固件区存在的逻辑坏道及不稳定扇区。

4．固件区坏道模块的快速偏移:本功能可以对固件区存放固件模块的位置进行偏移（即存放固件模块的位置有物理坏道)，将错误的模块位置移动到无损坏的固件区位置里.

5．查看缺陷列表：查看G-—LIST和P-—LIST（含TS道表)的具体情况。

6．G表转P表:西数硬盘的G表空间有限，比如一代只有500多个，本功能可以将G—LIST里面的缺陷记录位置转移到P—LIST内,延长使用。

7．压缩P表：如果有很多连续的坏道占用了P——LIST表的空间，经过压缩P表后，连续的坏道会被转换到TS道表中,这样可以让P——LIST表装入更多的缺陷。

文件包含涉密资料，请勿外泄！

8．清除G表：西数硬盘的G表空间有限，比如一代只有500多个，本功能可以将G—LIST里面的缺陷记录全部清空.

9．清除P表：为了方便进行维修和纠正使用ISA版软件加入的缺陷错误,可以直接对其复位。

10．硬盘重建：硬盘重建对主要针对部分无法判断故障的硬盘进行有效修复，可极大提高修复成功率。

11．全盘清零:本功能是高速清零方式，可快速对硬盘进行全部扇区清零(写0操作）工作。

12．硬盘低格：西数硬盘完成P—LIST缺陷列表加入后，需要本功能对其进行排序确认。

13．重写伺服:效率源在WD上针对研发的最新技术,对于通过用“MHDD"检测工具检测出有大量“红绿块、？、x”的硬盘,可采用效率源维修程序里的“重写伺服”功能对硬盘进行有效修复。

14．扫描加G表：自动扫描所谓的坏扇区，并将扇区ID号记录在G—LIST表内，避免被再次使用。16、扫描加P表；自动扫描所谓的坏扇区，并将扇区ID号记录在P-LIST表内,避免被再次使用.

15．ZONE修改（即砍段操作）：连续坏道过多时加P—LIST效率比太差，可以直接使用本功能进行整段屏蔽，避免使用砍头功能，增加硬盘有效使用空间。

16．自动校准：厂家级自校准改良，可以修复大量红绿块和不稳定扇区，操作比较简单，是固件区部分故障、坏道、不稳定扇区的最佳修复方案

17．ROM读取/写入：针对修复及数据恢复工作时的辅助。

18．硬盘参数修改：可对硬盘出厂时的的型号、序列号、容量进行修改。

19．清除密码：对硬盘被加上MASTER-PASSWORD或USER-PASSWORD密码，可以直接点击本功能进行复位。

20．复位SMART:对硬盘SMART产生的错误时进行复位操作，使其恢愎到硬盘出厂初始化状态.

文件包含涉密资料，请勿外泄！

21．停止电机/启动电机：对硬盘的电机手动的停止和启转,在数据恢复及修复时热换板可以成倍提高恢复及修复率

22．快速砍头：WD盘通电敲盘很多情况是磁头损坏而引起,快速砍头功能可以对硬盘有故障的磁头进行屏蔽操作，使硬盘在损失一定容量的情况下继续正常使用。

三、产品特点:

1．重写伺服”针对全盘红绿块及大量坏道，60分钟解决问题。

2．“快速砍头"通电敲盘一般是磁头损坏造成，快速砍掉有故障的磁头,缩小容量可继续正常使用硬盘

3．“磁道方式读写"直接将硬盘固件区打包写入型号相同硬盘以达修复目的.磁道方式写入通用性更强,硬盘修复率更高。

4、开放式设计,可让用户充分参与其中,同时对于OEM硬盘支持也非常快捷，只要有硬盘的实物，用效率源西数程序备份其相关信息后即可获得软件的支持.

5、在微软的WINDOWS操作系统下使用，支持包括WIN98、XP、2000、2003下使用，USB2。0接口、全中文操作界面，并可同时使用效率源科技推出的WD及ST程序。

6、可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用。

效率源迈拓（Maxtor)硬盘

数据恢复及修复程序

这是一款专门针对迈拓(MAXTOR）品牌硬盘进行数据恢复及修复的专用程序，程序可广泛处理故障包括：硬盘不被电脑主板BIOS所认别,硬盘接通电源后发出敲击声，硬盘数据区只能读操作无法写入数据，提示26

文件包含涉密资料，请勿外泄！

SMART分区表出错以及在被电脑BIOS识别显CALYPSO、N40P等因为原厂固件区(Firmware District）出错而造成的几乎所有问题.

效率源迈拓(Maxtor）硬盘数据恢复及修复程序支持目前为止绝大部分的迈拓（Maxtor)品牌系列硬盘, 简单实用的操作使用户能在很短的时间熟悉使用。

一、主要用途：

针对迈拓硬盘固件损坏造成硬盘不识别的数据恢复及修复处理以及针对坏道故障造成硬盘无法正常工作的处理.

二、功能特点：

1.采用领先技术对固件区以磁道方式读写，修复率远高于UBA方式.同时提供三种方式读写:固件区模块方式读写、固件区组方式读写、固件区磁道方式读写。比如：UBA方式不能读出和写入的固件采用磁道方式就可以进行读出和写入，对硬盘的修复和数据恢复率将成倍的提高。

2。独有的电源电压、电流保护设计。在硬盘数据恢复及维修过程中,可以实时的查看硬盘的电压、电流情况，同时以图形的方式显示出来,即时判断出电机、磁头、电路板对数据恢复过程中可能造成的不利影响。

3.不用人为破坏固件区而进入C区访问，程序可以手动指定对硬盘固件区的A区、B区、C区任意的操作。

4。对主流硬盘的主头进行重定义.也就是说当我们检测出硬盘的主头有损坏不能使用的情况下,可以把主头重新定义到别的磁头，从而达到修复硬盘和数恢复数的目的，这种操作只需数分钟就可以完成，所见所得方便快捷。

5。区段操作。可以对硬盘的具体每一个段进行扫描，用程序来判断有没有坏道，从而可以方便指引客户对硬盘进行准确的砍段、砍头操作。

6.对硬盘固件区进行低格、缺陷扫描、加入U表,以达到修复固件区坏道的目的。

7.对硬盘固件区的G、P、U表的查看和清除，G表转P表,在查看P表的同时自动生成P表的记录文件，可方便的导入P表，此功能在数据恢复时即27

文件包含涉密资料，请勿外泄！

使是P—LIST正副缺陷列表被误清除，造成数据恢复时数据全部错乱无法恢复，只要51号模块文件还存在，即可引入回缺陷，拷贝回正确数据.

8。对硬盘电路板ROM的快速读出备份及重新写入和校验工作。

9.开放式资源设计，升级速度快。这次的迈拓程序采用开放式设计,就是说即使现有不支持型号，只要有硬盘实体,用本软件提取其资源后，由效率源公司即时加入就可以完善支持。

10.速生成引导文件,可以手动的选择引导文件的全部或者某一部分进行引导。

11。硬盘内存的读写操作.

12。自动校准,提供硬盘自动校准的流程查看、优化和监控功能。

13。高速对硬盘数据以LBA值的方式快速扫描，并对扫描出的缺陷加入到P表中.

14.清除密码，本功能可以快速的对硬盘被其它程序加入了密码，或者硬盘加入了访问密码的情况进行密码清除。

15.复位SMART，主要对SMART产生错误的硬盘进行复位，使其恢复到出厂初始化状态。

16.硬盘电机手动的关闭和打开，本功能是在热换板做数据恢复时必要功能.

效率源数据指南针（Data Compass）

数据指南针（Data Compass)产品是由国人研发的、具有完全自主知识产权的，一款专业的数据恢复工具。数据指南针不只是仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据恢复,如：磁盘具有很多环道,操作系统不能正常读盘的情况,通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。

文件包含涉密资料，请勿外泄！

数据指南针（Data Compass）主要由三部分组成：数据指南针控制器（Data Compass Console, DCC）、数据指南针底层控制软件(Data Compass

Control Panel， DCCP）以及上层数据恢复软件（DC—EXP)。数据指南针产品硬件主要负责将源盘数据读出,并在影子盘上建立影子，通过USB接口和PC机相连接，连接非常的快捷方便。底层控制软件专门针对为控制硬件而开发出来的控制程序，它是必须同数据指南针硬件设备配套才能正确使用，控制软件的参数设置简单、易懂，很少需要用户参与设置，大部分参数都已经由控制软件智能设置.上层数据恢复软件操作方便、简单,是效率源公司专门为数据指南针开发的一款上层逻辑恢复配套工具，恢复功能强大，提供快速搜索、完全搜索、快速查找、过滤等功能,支持对大多数的常用文件内容的预览。对于数据指南针产品而言,我们不仅提供了配套的上层数据恢复软件，而且可以支持市面上任何一款的数据恢复软件来进行上层数据恢复操作。

数据指南针（Data Compass）支持不同厂家生产的各种型号的磁盘，支持IDE、SATA等标准通用接口。数据指南针采用了最新的设计理念，构思巧妙，在数据指南针控制器中专门设置了两个独立的硬盘电源,避免硬盘被电压过高烧毁硬盘,起到了很好的保护硬盘.数据指南针对磁盘的访问采用自适应的方式,自动在UDMA100/66/33之间切换，尽可能的达到对磁盘的高效访问，当然用户也可以手动参与设置，采用PIO方式还是UDMA方式。总之，数据指南针是一款系统资源耗费小、功能强大的专业数据恢复工具。

一、效率源数据指南针（Data Compass)能处理的数据恢复故障：

1、逻辑层问题（占据数据恢复问题的比率58％)

⑴ 分区丢失

⑵ 文件丢失破坏

⑶ 病毒破坏

⑷ 误格式化、误删除、误克隆

⑸ 黑客破坏

文件包含涉密资料，请勿外泄！

2、物理层问题（占据数据恢复问题的比率42％）

作为物理层问题的数据恢复,相对来说是比较复杂的,技术含量也比较高.针对物理层的数据恢复处理是效率源Data Compass（数据指南针）最为强大功能所在。

⑴ 硬盘不能被电脑正常识别；

⑵ 硬盘固件区错乱；

注：这两项功能目前只针对日立/IBM硬盘，针对其他品牌硬盘,效率源会依据研发进度提供升级更新。

⑶ 硬盘固件区严重问题（如：坏道等），可以使用热交换进行数据恢复处理；（硬盘故障中,有至少60％的原因在于固件信息发生损坏或丢失）

⑷ 被摔过的有轻微敲击声(必须要认盘，能看到数据区）；

⑸ 扇区有严重的物理坏道;

⑹ 更换磁头后不稳定读取；

⑺ 磁头本身不稳定或者电机本身不稳定的数据恢复问题；

⑻ 更换磁头后需要快速指定数据获取；

二、效率源数据指南针（Data Compass）支持情况：

1、支持更多的硬盘类型:DC全面支持不同厂商的所有PATA及SATA接口硬盘，包括IDE,SATA，3。5"，2。5”,1。8”,1.0"的物理以及逻辑数据恢复；同时还可用于FLASH（USB，SD，MMC),FDD等存储介质的逻辑数据恢复.

2、支持更多的分区格式:

3、DC拥有众多独创的强大内置功能，无论是固件问题的磁盘还是有坏道画上问题的磁盘,无需再通过传统的修复，将会像完好的磁盘一样，允许您直接获取数据。(如图)

目前DC在数据恢复工具中的优势：

1) 时效性；

2) 成本优势；

文件包含涉密资料，请勿外泄！

3) 影子技术直接拷贝；

4) 对源盘造成伤害减少，更大程度上保障数据的读取；

5) 易用性；

6) 减少源盘读取次数；（越少对源盘的读取,就越大程度上保护了源盘上的数据，避免了读取源盘的时候对硬盘造成的二次、多次损坏。)

7) 通用性；

8) 移动性（DC的这一功能对比DE处理数据问题只能锁定在一台机子上，而限制了数据处理的人员上门服务这一服务项目的开展.您拥有了DC就可以扩展数据恢复上门服务这一服务项目.）

4、支持硬盘大小

随着信息技术的快速发展，硬盘的更新换代周期越来越短，推出的硬盘的容量也越来越大,可以说是日新月异.为此,效率源科技公司新推出的数据指南针便考虑到了今后几年硬盘快速发展的趋势，出现大容量的问题，所以在支持硬盘的容量上，我们就考虑到了今后用户很长一段时间内都是能够使用数据指南针产品，不会被淘汰。在设计时我们所设定的硬盘LBA（Logical Block Address）值的长度为6个字节，总共48个比特位长，则,那么理论上我所支持的硬盘大小应为：

-—（公式）

所以理论上，数据指南针控制器所支持的硬盘可以高达131072个Tb的容量,目前世面上流行的硬盘容量大小就是200Gb左右，完全可以满足当前用户和今后几年硬盘发展的需求。在理论上,数据指南针对硬盘的容量的支持是不存在任何的问题，但是，这里我们推荐用户的硬盘容量最好不要超过2个Tb。

三、数据指南针（Data Compass）产品优势

1、数据指南针（Data Compass)的九大专利技术

文件包含涉密资料，请勿外泄！

DC支持硬盘故障自动检测功能，能够通过电压数据、硬盘状态等多种组合技术检测出电路板损坏、硬盘固件损坏、电机故障等问题，为操作人员提供最直观的数据检测判定，减少误判故障机率,用最有效的解决方案加快数据获取速度。

内置HEPSS™高效供电系统，将磁头读写能力增强至工厂设计极限，有效解决因磁头不稳定或坏道严重造成的数据读取时敲盘问题，原来必须更换磁头解决的工作方案，现在可以继续使用原磁头读取数据,不但节约更换磁头的成本，有效控制成本支出，更能确保第一时间对数据进行有效获取.

DC的SHADOW™影子技术，针对磁头和扇区不稳定情况，最大限度减少对源盘的读操作,从而有效解决磁头频繁读写和划伤扇区的二次损伤问题;

最优化的读取算法驱动和DBER™动态平衡增效读取技术，能有效防止读取数据造成的死循环及不响应情况，与智能坏扇区跳跃功能有效配合,获得更多有效数据，提高文件打开的成功率;

Analog™技术，针对固件区坏道无法修复或固件损坏无法找到匹配固件的情况,无需固件修复，就可直接访问硬盘数据扇区获得所需数据;

DC自带HOST™设备，完全不依赖于BIOS或者OS对硬盘进行操作,即使操作系统无法识别硬盘，DC也可以直接获取所有用户数据;

SWPS™安全访问规则，保证源盘为绝对只读不写入状态,100%保证源盘完整原始状态;

DC的自动监控功能，设备正常启动后数据拷贝能自动完成，无需人工干预。

DC具备UDMA100高达6G每分钟设计的传输速度及自行研发的扇区伺服读取技术，理论设计值为不到30分钟即可全面获取80G硬盘数据，比现有技术提高300%-500%的读取工作效率；

文件包含涉密资料，请勿外泄！

2、数据指南针（Data Compass）的高性价比

1) Data Compass™的便携式设计，只需一台笔记本电脑外接DC即可随时上门服务于各部门,全面提升单位信息安全标准，符合国家涉密数据管理标准。

2) 针对大型工业设备、服务器、USB移动硬盘盒,不用再拆下硬盘即可外接DC接线进行数据恢复(逻辑层),简单省心。

四、数据指南针(Data Compass）软、硬件运行环境

1、PC配置要求

为了满足数据指南针的良好运行，在个人电脑的硬件的配置上推荐配置要求：

编号

类型

主板

CPU

内存

光驱

显示器

系统盘

规格

915芯片组

Intel 3。0GHz

〉=1G

无要求

容量无要求

备注

用于装操作系统

7 影子盘容量尽可能的大些

(备注：在安装数据针时,并不是一定要有影子盘的存在，但是在以后使用数据指南针进行数据恢复时，建议有影子盘存在的,并且影子盘的大小应该大于源盘，至少不能小于源盘的容量.）

2、运行平台

文件包含涉密资料，请勿外泄！

数据指南针（Data Compass）主要是针对windows用户开发的产品，目前只支持在windows平台上运行，对其它的操作系统暂时不支持,目前支持具体windows系列操作系统如下：

Windows2000 + SP4

Windows NT

Windows xp

Windows 2003

Windows vista

3、支持的语言

数据指南针（Data Compass)产品支持的语言详情见下表所示：

编号

类型语种备注

数据指南针控制面板（DCCP）简体中文

数据恢复程序（DC—EXP)

五、产品的配置明细

简体中文

整个数据指南针（Data Compass）产品全部封装在具有环保的塑料盒中，外包装盒具备一定的抗压强度，在盒子里面配置了具备防震动的海绵层，所以确保了数据指南针产品在整个运输过程中是安全可靠的。具体的包装箱见下图所示:

产品所列配件包括：

编号

项目

数据指南针控制器

软件光盘

数据连接线

数量

单位

台

说明

备注

含有低层控制软件和上层数据恢复软件

张

根

通过PC机的USB接口和数据指

文件包含涉密资料，请勿外泄！

南针控制器相连接

包含有:

IDE接口到SATA接口转换卡

1 套

IDE接口转换SATA接口卡

SATA数据连接线

接口电源线

5 IDE接口数据线 1 根

用于连接IDE接口硬盘和数据指南针控制器

包含有：

USB转IDE和SATA数据线

USB转IDE和SATA接口的数据1 套线

驱动光盘一张

接口电源线

ELF 916 Universal Adaptor，7 916转接卡 1 个其作用就是将3.5" IDE转

2.5” IDE

直流电源 1 个

根

本

将交流电转换成直流

描述产品功能,帮助用户数据指南针

IDE硬盘电源线 1

数据指南针用户手册

Linux系统的司法取证软件

AH-FS-LINUX是一款运行在Linux系统平台上，针对Linux系统进行取证分析的工具。根据执法部门、相关行业的实际需求出发,将所有需求和功能集成在一个完整的软件内，支持IDE/EIDE, ATAPI, SCSI, FireWire，

USB/USB2, PCMCIA接口。

文件包含涉密资料，请勿外泄！

AH-FS-LINUX 不仅只是一个单纯的计算机法证工具。配合AH—FS—LINUX软件，还可以进行：

•

在调查和审讯中，通过出示本软件的分析结果“旁敲侧击”

在犯罪现场,通过远程控制，预览目标计算机中的数据

加速对证据信息的分析过程

测试并验证其他法证软件的分析结果

对其他“证据文件"格式进行转换

AH—FS—LINUX 软件目前被各国执法部门和企业广泛认可，主要客户群有：联邦调查局、州以及地方执法部门、美国军方及情报部门、会计师行、计算机法证人员、数据恢复专家、灾难恢复行业人士、信息安全人士、保险机构、企业内部安全调查

功能特性：

● 获取

通过功能强大、简单易用的数据获取功能，你可以创建位对位的镜像文件，也可以创建特有压缩镜像格式。

● 数据验证

通过哈希值校验，证据的真实性和原始性不言而喻！

● 文件系统操作

具有和 KDE 和 GNOME类似的图形界面,使您可以在linux下简单地加载存储设备和文件系统.允许您以安全、只读的方式加载各种设备、分区和镜像，支持journaled file system。目前，AH—FS—LINUX 是唯一一个能够处理journaled file systems的工具软件.您可以非常简便地加载起镜像文件中的文件系统，甚至可以加载镜像片断中的数据!

● 搜索

可以帮助您搜索到所需要的所有信息。搜索采用灵活易用的表达式搜索方式,可自动导出、自动重命名（避免重名)、自动归档关键词。

所有功能中，搜索功能最为强大，最为灵活。AH-FS—LINUX不仅支持简单的关键词搜索,同时还可以通过“起始词+结束词”搜索、定义搜索范36

文件包含涉密资料，请勿外泄！

围、UTF—8 编码搜索等等。...。。 AH—FS-LINUX 所支持的这些搜索功能，比基于脚本语言的搜索更为直观，功能更强.

● 十六进制察看

原始数据是计算机法证技术的核心,利用AH—FS-LINUX，可对选择的十六进制数据进行导出、添加到日志中，并计算哈希值.提供的“原始数据察看器”,能够自动识别特定数据结构及格式。本图显示出对FAT目录项的解释结果。

● 报告

分析过程中，所有操作都被记录在日志文件中。可以全部或选择性地导出日志中信息，生成简单的 HTML 网页格式报告。

● 擦除

数据擦除时，支持多遍覆盖，可以输入任意填充字符，完全符合 DoD 和军方数据擦除标准。

AH—FS—MAC 苹果系统司法取证软件

AH-FS—Mac 是目前市场上唯一的跨平台针对苹果系列系统的司法取证软件，功能强大，使用灵活，支持OS X系统，WINDOWS系统，LINUX系统.帮助取证人员快速查找并分析各类操作系统上的电子证据。

•

快速准确的证据搜集和数据恢复

同时处理多个任务强大的证据项导入功能还原原始证据的每一个细节

强大的数据恢复引擎，大大提高数据恢复率，甚至可以恢复损坏的磁盘.

可以对Mac, MS Windows， Linux 和其它的操作系统进行司法取证级别的镜象和分析

在报告中包含详细的日志记录,为调查员提供详尽的信息。

独特的肤色分析器和快速文件分类引擎，快速查找出嫌疑证据项,为调查员节省了大量的搜索时间.

文件包含涉密资料，请勿外泄！

•

内置的SQL数据库引擎加快了证据分析的速度,同时提高了案件管理和合作分析的能力。

启动DVD支持从第一代iMacs到最新的Intel架构的机器。

快速标准的证据镜象

AH—FS-MAC具有快速镜象证据的能力,能够对证据项进行比特对比特的精确拷贝，具备HASH校验，支持对数据混乱的证据进行镜象.在线处理允许创建双重镜象与相关HASH文件.能够大大缩短调查员镜象证据项的时间。

强大的数据恢复能力

AH—FS-MAC支持查找、预览和恢复删除的和嵌入的文件，可以在交换空间和未分配空间中查找有用的证据。

灵活的分析处理能力

采用SQL数据库与内置数据库引擎，强大的案件管理能力，方便调查员连续查看和处理任何案件。具备对案件处理的精确记录，每一步操作和找到的每一个证据项都在日志中有所记录.在案件处理中,可以对每一个证据项做出注释。在案件处理完毕时，可以生成HTML格式的报告。

强大的文件与图片分析能力

通过肤色与文件大小等过滤条件快速定位嫌疑证据项，支持缩略图、预览等方式查看文件,并进行深入分析。支持多语言关键词搜索，包含MD5，SHA1,SHA256校验列表，并优化SSN号与信用卡号的快速搜索。调查员可以通过简洁的菜单操作，快速获取嫌疑证据上的信息，包括历史记录，收藏夹和操作系统等信息。

文件包含涉密资料，请勿外泄！

AH—D—SS硬盘复制机

新一代的SuperSonix硬盘复制机的数据传输速率可高达6GB/min，支持MD5司法校验系统，配有全彩触摸屏，带有内置USB，SATA，IDE,Fire Wire1394B接口和并口，可以采用各种方式接入任何硬盘.支持智能拷贝、选择分区拷贝和嫌疑硬盘管理功能,可以将多个嫌疑硬盘中的文件、分区或是整个硬盘中的数据复制到一块大的硬盘中，便于证据的管理和保存。完全兼容Windows Vista操作系统

产品特点：

 复制速度高达6G/分钟

 全彩色触摸屏幕,全菜单化操作

 MD5司法校验系统

 支持通过USB和1394B接口，在不拆硬盘的情况下复制硬盘中的数据

 完全兼容Windows Vista操作系统

技术参数：

 集成SATA/IDE/USB/1394B接口，支持通过USB和1394B接口，在不拆硬盘的情况下复制硬盘中的数据

 复制速度高达6G/分钟

 全彩色触摸屏幕,全菜单化操作

 支持最新的eSATA和1。8”microSATA硬盘(需单独选购专用数据线）

 支持固态硬盘

 支持司法专用的镜像拷贝功能

 支持智能拷贝、选择分区拷贝和嫌疑硬盘管理功能,可以将多个嫌疑硬盘中的文件、分区或是整个硬盘中的数据复制到一块大的硬盘中，便于证据的管理和保存。

 支持MD5校验,使得整个取证过程符合司法程序

 支持通过PCMCIA接口，在不拆机的情况下复制笔记本电脑中的数据（需单独选购专用PCMCIA适配器）

 内置CF卡,用于拷贝机软件升级，以便支持未来的新型号、新接口的各种硬盘

 完全兼容Windows Vista操作系统

2024年1月23日发(作者：支丽姿)

硬

盘

数

据

恢

方案提供方：公司网址：

联系人：

办公电话:

移动电话：

电子邮箱:复

实

验

室

方

案

文件包含涉密资料，请勿外泄！

一、硬盘数据恢复实验室区域描述1

Ⅰ、取证区1

Ⅱ、分析区1

Ⅲ、数据恢复区2

二、实验室整体装修要求3

1、防静电系统3

2、实验室吊顶模块3

3、实验室空调系统3

4、实验室消防系统3

5、不间断供电系统4

6、手机信号屏蔽系统4

7、门禁系统4

三、人员要求4

四、未来发展4

1、升级百级开盘超净间4

2、升级密码破解工作站集群模块4

3、升级远程分析支持模块5

五、产品价格（设备总价53万元）5

1、取证区5

3、分析区5

4、数据恢复区6

六、培训7

1、培训费用7

2、培训课程7

七、产品性能详细描述7

1、取证区7

2、分析区8

3 、数据恢复区9

文件包含涉密资料，请勿外泄！

八、主要产品彩页10

AH-D—DS 多硬盘复制机10

AH-AS系列司法取证分析服务器11

AH—R—3000 数据恢复工具13

AH-WB-WE 便携式写保护接口箱15

EnCase司法分析软件16

FTK3。0中文司法分析工具17

PRTK—最高效单机密码破解软件18

AH—E-CD 光盘粉碎机19

效率源日立/IBM数据恢复及修复程序19

效率源数据指南针(Data Compass）28

Linux系统的司法取证软件35

AH—FS—MAC 苹果系统司法取证软件37

AH—D-SS硬盘复制机39II

文件包含涉密资料，请勿外泄！

一、硬盘数据恢复实验室区域描述

Ⅰ、电子取证区

对受理的电子证物进行取证复制；

本方案中该区同时完成硬盘清洁及数据销毁(建议另设专用设备及平台)；

配置多台全球先进的硬盘复制机，配置各种容量工作硬盘，配置硬盘诊断设备；

对复制证据硬盘进行标识,签名交付给项目负责人；

对证物笔记本电脑、台式机、工作站、服务器、数码相机、数码摄像机、光盘、U盘等电子器材等进行司法复制取证。（速度可达6。0 GB/分钟);

对难以拆机的电脑进行免拆机取证;

对无法关机的电脑、服务器进行在线取证;

对服务器数据库信息进行在线获取、分析;

对SAS、SCSI—50/68/80针、IDE—3.5/2。5/1.8/1。8ZIF、SATA、USB、多功能卡—CF相机卡/SD手机卡/SD 相机卡/各种Mini卡/CD/DVD光盘/电子硬盘等进行快速获取；

支持电子证物镜像获取，支持DD、E01,Smart等镜像格式；

支持对电脑、工作站、服务器等进行原机仿真，快速对嫌疑数据进行分析，以司法的形式获取本机数据库、自动登录密码、网页密码等信息；

支持文件扣压，符合司法程序;

支持分析的过程及软件应用司法过程记录,电子物证过程审计；

即时生成报告,支持打印和上传。

电子物证分析结果锁定.

此区域产品大多以箱体形式呈现，便于现场的快速响应，并可将产品在前往现场过程中的磨损降至最低。

Ⅱ、数据分析区

将证据硬盘，录入数据存储中心;

将证据加载到数据分析中心；

按案件性质、分析人员特点，进行分析任务分配；

专用于大容量硬盘、多硬盘的快速分析，实现重大案件的时效性(500GB硬盘镜像分析可控制在两小时内完成分析及检测报告的生成);

真正实现一人一案、一人多案、多人一案、多人多案、专人专项的灵活配置；

文件包含涉密资料，请勿外泄！

支持分析过程实时查看，无需等到全盘分析结束；

按技术人员的特长进行分工,实现专人专项；

对大容量硬盘中文关键词进行即时搜索(搜索在一秒内完成)；

对QQ,Yahoo，MSN,Skype等聊天记录进行综合性分析；

快速检测分析已删除数据；

快速检测分析未分配空间中的数据；

快速获取网页密码;

快速获取历史访问数据；

快速获取计算机操作记录；

快速检测分析本地邮件，并对邮件信息进行图表化关联;

快速获取犯罪群体；

快速获取图片、视频、音频中的隐藏数据;

强力密码破解系统，可2分钟内破解Word/Excel 密码及Windows开机密码；

支持数据安全销毁，符合国家信息安全评测标准

支持大容量数据存储，存储容量可达18TB以上（最高可扩展至54TB）.

Ⅲ、数据恢复区

修复逻辑坏道硬盘，修复电路故障硬盘，修复受损U盘；

配置：PC—3000超级硬盘修复工具及相关软件，逻辑坏道修复设备；工具箱；

支持硬盘底层的数据恢复;

支持硬盘故障的诊断和修复;

支持硬盘坏道的修复与分析;

支持丢失数据的恢复；

支持格式化数据的恢复；

支持删除数据的恢复；

支持损坏的office文档、ZIP文件、outlook邮件的修复;

支持硬盘、闪存、光盘等进行固件级修复;

支持严重的机械故障、电子故障及控制器损坏的U盘等闪存的修复。

文件包含涉密资料，请勿外泄！

二、数据实验室整体装修要求

1、防静电系统

通常防静电地板需架空20到30公分，便于在防静电地板下部铺设导静电层和综合布线，并可实现强弱电分离.

2、实验室吊顶模块

因此，建议电子证物侦查实验室的吊顶部分采用喷塑铝扣板或铝微孔板,在有效的阻止微尘进入电子设备产生影响的同时，还可以起到到视觉美观的效果.

3、实验室空调系统

计算机房在理想环境下应处于一种温度和湿度相对稳定的环境中(21到25度），这就要求我们单独配备专业机房空调，从而对机房内的温度和湿度进行控制.

4、实验室消防系统

计算机房因其由电子元件构成的特殊性，不能使用常规的液体喷淋系统，因为液体喷淋的同时会对计算机房内的电子设备造成严重的破坏.

对于已有喷淋消防系统的实验室区域，建议进行改造。

文件包含涉密资料，请勿外泄！

5、不间断供电系统

6、手机信号屏蔽系统

确保在手机取证过程中的手机信号屏蔽,支持GSM、CDMA、UMTS、TDMA、IDEN、3G等网络的信号屏蔽.

7、门禁系统

确保电子证物侦查实验室的安全性，未得到允许的工作人员及非工作人员严禁入内.

图:机房效果图

三、人员要求

主要人员在具备传统刑事侦查技术的同时，还应对电子证物的整体流程具有全面的掌握。

案件管理人员必须具备案件受理的整体流程，包括证物的登记、标识、存储、过程的审计等,同时还应具备专业设备较为熟练的操作能力.

四、未来发展

1、升级百级开盘超净间

图：百级开盘超净间效果图

2、升级密码破解工作站集群模块

DNA网络密码破解系统，集成机柜式,价格约30万;

文件包含涉密资料，请勿外泄！

破译加速模块,专门针对目前RAR、OFFICE2007进行破译提速，通过配置的增强，可提升破解速度两倍,价格约25万元。

3、升级远程分析支持模块

五、产品价格（设备总价53万元)

1、取证区

序号

厂商

美国

Logicube

中国

AHCN

中国

AHCN

日本

索尼

中国

AHCN

中国

AHCN

中国

AHCN

中国

AHCN

型号

Dossier硬盘复制机

硬盘写保护

硬盘存储柜

T900

防静电工作台（2个）

防静电硬盘盒(10个）

工具箱

规格

2009最新硬盘拷贝机,复制速度达6。0 GB/分钟。支持IDE/SATA/SCSI/SAS/USB五中硬盘拷贝于一身

价格/元

60，000

集成与分体式合一写保护接口箱，支持实验室及现场使用.

防磁防静电，确保硬盘的存储安全，共两台。

用于证物硬盘等的图片信息记录；1210万有效像素，4倍光学变焦,焦距35—140,3。5英寸显示屏,光学防抖.

接地、防静电，附赠防静电环，确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。

用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识。

常用计算机专用工具。

24，000

12,000

3,000

8，000

3,000

1,000

8，000

Ahcn光碎纸，碎光盘有效减少废弃文件安全隐患

盘粉碎机

总计 119，000

3、分析区

序号

厂商

美国

Digital

Intelligence

美国

型号

FRED

规格价格/元

双2.0GHz CPU共八核，4。0GB内存,2TB 企业级高速硬盘；88，000

正版操作系统/Ghost/杀毒软件，支持视频隐藏数据挖掘.

Mac—forensic

针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复

26,000

文件包含涉密资料，请勿外泄！

3 美国

美国

AccessData

美国

Guidance

美国

Accessdata

Smart 针对Linux系统的分析软件 38，000

4 FTK 3。0 中文司法分析软件1套.

Encase 6。6。14最新版，支持6.12中文版。

PRTK

28，000

5 38,000

能够识别加密的文档、压缩文件、数据库文件、客户端软件（如邮件客户端)中的加密文件并进行解密.

18，000

总计

236,000

4、数据恢复区

序号厂商型号

扬天

A5700R数据恢复平台

规格

为PC3000及数据恢复软件提供稳定的工作平台，AMD

Athlon64 X2 7750，2700MHz，2GB内存，320GB硬盘， ATI

512M独立显卡.

价格/元

中国

联想

5，000

俄罗斯

ACE

Laboratory

PC3000支持硬盘底层数据恢复;从硬盘的内部软件来管理硬盘，进行超级硬盘硬盘的原始资料的改变和修复；支持U盘修复，可修复严重修复工具

的机械故障、电子故障及控制器损坏的U盘等闪存。

75,000

SuperSonix

Logicube

美国美国

Kroll

Ontrack

中国

AHCN

中国

效率源

Finaldata网络版

硬盘坏道修复工具。

支持硬盘诊断,支持Office文档、Zip文件、Outlook修复；支持格式化恢复。

数据恢复专用工具箱.

22，000

4 8,000

5 集成

硬盘专修设备

2,000

6 针对希捷硬盘，迈拓硬盘,日立硬盘，西数硬盘进行专项修复。 10，000

的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。

总计

28，000

150,000

文件包含涉密资料，请勿外泄！

六、培训

1、培训费用

此方案完整的培训需要10个工作日，培训费用为2.5万元人民币。

2、培训课程

在培训期间，除了对产品的使用进行培训之外，还包括电子物证侦查实验室整体办案流程的培训、司法理念培训、实际案例的培训等.

七、产品性能详细描述

1、取证区

序号厂商型号

规格

复制速度达6.0 GB/分钟；

支持IDE、SATA以及笔记本硬盘硬盘的拷贝;

支持多媒体卡拷贝；

支持一对二拷贝;

支持MD5及更高的SHA256司法校验;

支持HPA及DCO中的数据获取;

支持DD镜像；

支持DOD数据擦除;

图示

美国

Logicube

Dossier硬盘复制机

美国

Tableau

美国Logicube

中国

AHCN

硬盘写保护

证物接口箱

硬盘存储柜

1. 支持USB、SCSI、SATA、IDE、多功能卡的写保护操作.

1. 30种国内及国外硬盘转换接口。

1. 防磁防静电;

2. 确保硬盘的存储安全。

日本

索尼

T900

1. 用于证物硬盘等的图片信息记录；

2. 1210万有效像素，4倍光学变焦,焦距35—140,3.5英寸显示屏,光学防抖。

1. 接地、防静电，附赠防静电环；

2. 确保工作人员与工作台防止静电的产生，使静电对电子元件的危害降至最低。

中国

AHCN

防静电工作台

中国

AHCN

防静电硬盘盒

1. 用于物证硬盘以及目标硬盘在传递、处理、存储过程之中的防静电保护及标识.

文件包含涉密资料，请勿外泄！

中国

AHCN

工具箱 1. 常用计算机专用工具。

2、分析区

序号厂商型号规格图示

美国

Digital

Intelligence

预览检测平台

1. 双2。0GHz CPU共八核，4.0GB内存，2TB企业级高速硬盘;

2. 正版操作系统/办公系统/杀毒软件/案件管理软件/电子证物预览软件，为预览、检测提供高性能平台；

3. 多功能卡、USB、IDE、SATA、SCSI硬盘写保护;

fred标准

4. 支持证物的检验、受理、登记等；

5. 支持快速预览已删除数据；快速对未分配空间进行预览；

6. 快速对网页密码进行预览;快速对历史访问数据进行预览；

7. 快速对本地邮件进行预览.

1. 密码破解工具可帮助您恢复常用应用程序的密码，并能访问加密文件和驱动器

美国

AccessData

PRTK

美国

AccessData

2. 支持对硬盘复制机获取的DD镜像格式文件直接进行分析；

3. 瞬间中文关键词搜索；

4. 支持对已删除数据的快速预览和数据恢复;

FTK 2。25. 支持获取浏览过的历史网页；

中文司法6. 自动检测EFS加密文件；

分析软件 7. 支持获取Outlook和Outlook Express的邮箱登录密码；

8. 支持获取网络论坛登录帐户和密码；

9. 支持多种文件系统,如FAT， FAT32, NTFS， EXT2,

EXT3，ReiserFS， HFS， HFS Plus， ISO 9660， Ghost，

VMware。

1. 具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配Encase 6。空间中的数据；

2. 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能.

美国

Guidance

5 美国

Mac—forensic

针对苹果计算机硬盘、光盘、存储介质进行全面的数据获取、数据分析和数据恢复

文件包含涉密资料，请勿外泄！

6 美国 Smart 针对Linux系统的分析软件

3、数据恢复区

序号厂商

中国

联想

型号

扬天

A5700R数据恢复平台

规格

1. 为PC3000及数据恢复软件提供稳定的工作平台；

2. AMD Athlon64 X2 7750，2700MHz,2GB内存,320GB硬盘， ATI 512M独立显卡。

图示

俄罗斯

ACE

Laboratory

1. 支持硬盘底层数据恢复;

PC30002. 从硬盘的内部软件来管理硬盘,进行硬盘的原始资料的改超级硬盘变和修复；

修复工具

3. 支持U盘修复，可修复严重的机械故障、电子故障及控制器损坏的U盘等闪存。

支持硬盘坏道修复，修复速度达6.0GB/分钟；

支持MD5司法校验；

全彩触摸屏；

支持SATA、IDE以及笔记本硬盘.

SuperSonix硬盘坏美国Logicube

道修复工具

美国

中国

效率源

Finaldata网络版

硬盘专修设备

1. 支持硬盘诊断；

2. 支持Office文档、Zip文件、Outlook修复；

3. 支持格式化恢复。

针对希捷硬盘，迈拓硬盘,日立硬盘,西数硬盘进行专项修复。

的情况，通过数据指南针就可以将通过操作系统不能正常读出的数据恢复出来。

中国

AHCN

集成 1. 数据恢复专用工具箱。

文件包含涉密资料，请勿外泄！

八、主要产品彩页

AH—D—DS 多硬盘复制机

产品特征:

■把一块或两快源盘（SATA/IDE）中的数据复制到一块或两块目标盘中

■内置支持从RAID中获取数据

■支持从多媒体设备中获取数据，这些多媒体设备包括CF卡,MS卡，SD卡和多媒体卡读卡器

■拷贝源盘生成多个DD镜像文件

■内置USB和1394接口

■使用最高级别的认证。在拷贝过程中实时地计算MD5和SHA—256哈希值。

■独特的“slide-in"设计，使目标盘非常“适合”的放入AH-D—DS内部

■触摸屏显示，便于导航

■关键字索引功能。在硬盘复制过程中或者对一块单独的硬盘进行关键字搜索

■标准键盘易于文件名，用户密码，关键字的输入

文件包含涉密资料，请勿外泄！

■内置64M多媒体卡用来存储关键字列表，软件升级文件，报告和更多的内容。可以通过USB或者1394接口访问多媒体卡

■单向，写保护的数据传输,防止数据被覆盖

■支持从硬盘的DCO和HPA区域获取数据

■在CF卡中生成报告信息,便于查看和打印报告

AH—AS系列司法取证分析服务器

完整的司法取证分析解决方案

AH—AS-ST系统是实验室数据快速分析的平台。直接把嫌疑系统的硬盘取下,插入AH—AS—ST中便可以直接分析数字证据。AH—AS—ST可以直接从IDE/EIDE/ATA/SA

文件包含涉密资料，请勿外泄！

高级司法取证分析设备

移动计算机司法取证分析工作站

AH—AS-DIE是为在犯罪现场快速分析而设计.从嫌疑系统中取出硬盘,插入齐全的AH—AS-DIE写保护接口。AH-AS—DIE可以直接从12

文件包含涉密资料，请勿外泄！

IDE/EIDE/ATA/SATA/ATAPI/SCSII/SCSI II/SCSI III只读接口和抽屉式硬盘盒。这些紧凑型设计使得AH-AS—µF系统在取证分析上优于任何一款笔记本工作站。

AH-R—3000数据恢复工具

AH-R-3000具有四大主要功能：

1）硬盘诊断

2) 固件修复

3) 硬盘备份

4) 文件及磁盘分区修复

产品特点:

1）硬盘诊断:

—检测堆栈,PCB电路板，固件信息，AH—FS—LINUX属性，Platter区域和磁盘分区列表。

文件包含涉密资料，请勿外泄！

—自动数据读取监测。

—司法有效，确保不会改变硬盘中的数据

2)固件修复：

-只需点击一次鼠标,即修复硬盘中的固件信息

-通过固件备份功能，用户可以备份所有的固件模块

—支持固件库在线手动修改。

—兼容所有格式的固件，包括Salvation Data和HRT

—支持用户手动访问和编辑固件文件。

—支持访问固件中的ROM, EEPROM/NVRAM和内部标识

3）硬盘备份：

—通过媒体扫描功能，用户可以备份硬盘中的数据。

4）文件及磁盘分区修复

-可以从严重损坏的硬盘中恢复重要数据，即使磁盘分区列表丢失也可以

—全自动操作,系统通过自身算法,有效识别文件.

-可以从严重受损和不稳定的扇区中获取数据

5）其它:

-使用方便

-支持硬盘密码解密功能

文件包含涉密资料，请勿外泄！

-通过磁盘编辑功能，用户可以访问和编辑任意磁盘扇区

—支持硬盘全面访问和控制，用户可以设置、删除和高速HPA和DCO区域

-可以创建坏扇区,用于测试和研究

-具有RS232C接口

AH-WB-WE 便携式写保护接口箱

AH-WE完全配置，具有以下功能：

支持热插拔IDE3。5/2。5/日立2.5/1。8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口

支持热插拔SATA3。5/2。5/日立2.5/1。8/1.8ZIF /DOM硬盘只读接口，支持USB2.0、1394a、1394b接口

支持热插拔IDE3.5/2。5/日立2。5/1.8/1。8ZIF /DOM硬盘可读可写接口，支持USB2。0、1394a、1394b接口

支持热插拔SATA3.5/2。5/日立2。5/1。8/1.8ZIF /DOM硬盘可读可写接口，支持USB2.0、1394a、1394b接口

支持热插拔SCSI 80/68/50针硬盘只读接口,支持USB2.0、1394a、1394b接口

支持热插拔USB存储设备只读接口,支持USB2.0、1394a、1394b接口

文件包含涉密资料，请勿外泄！

Digital Intelligence司法取证媒体读卡器— 一个只读多媒体读卡器

（MSC, MS Pro， SMC, CFC, MD， XD， SDC， and MMC Memory

Card 兼容），支持USB2。0

Digital Intelligence司法取证媒体读卡器— 一个可读可写多媒体读卡器

（MSC, MS Pro， SMC， CFC， MD, XD， SDC, and MMC Memory

Card 兼容）,支持USB2.0

SIM卡读卡器

支持热插拔外接3½" USB外接软驱

EnCase司法分析软件

EnCase软件被司法、政府、军队、公司监查等部门广泛采用，查找并管理计算机中的数据。

通过EnCase，具有计算机知识的调查员可以设置和管理计算机中的大量证据，特别是已经删除的文件、闲散文件以及未分配空间中的数据。

产品特点:

 使用方便,可以获取各种系统的镜像文件

 自动生成详细报告，以RTF或HTML形式导出

 方便的图片查看器，支持ATR，BMP，GIF，JPG，PNG和TIFF等多种格式

 扩展时间标签,可以查看文件的创建时间，最近访问或修改时间等活动

 支持各种文件系统,如FAT16，FAT32，NTFS，Macintosh

HFS,HSF+，Sun Solaris UFS，Linux EXT2/3，Reiser,BSD

FFS，Palm,TiVo Series One and Two,AIX JFS，CDFS，Joliet，DVD，UDF和ISO 9660等

 支持RAID磁盘阵列

 支持多种邮件格式，如Outlook,Outlook Express,Yahoo，Hotmail,Netscape Mail和MBOX,还支持AOL 6.0，7.0，8。0,9。0和PFCs等

 支持多种浏览器格式,如IE，Mozilla Firefox，Opera和Apple Safari等

 强大的可扩展性，用户可以通过脚本语言编辑实现更多的分析功能,满足16

文件包含涉密资料，请勿外泄！

案例的个性化要求

 多线程处理，支持64位系统充分利用内存

 磁盘查看模式提供给调查员更多的二进制和十六进制的详细信息

 支持更多的字符类型和代码页

FTK3.0中文司法分析工具

特性：

● 汇集全球警方多年办案经验，完全菜单化，适用于所有调查人员，自动处理的司法分析软件

●多国语言支持：支持Unicode码，便于搜索和以原始格式查看外国语言数据，例如：中文、阿拉伯语、日语、希伯来语和韩文

● 集成数据库:支持海量数据,处理更大规模、更复杂的案件时不会造成软件程序没有反应、工作数据丢失或分析不稳定等情况

● Email分析：恢复并分析广泛的email和网页email格式,包括：MBOX， PST, AOL， DBX， RFC 822， Hotmail，Yahoo,AOL等等

● 注册表信息查看：自动定位注册表中的保密区信息和关键信息,包括用户信息，安装程序，硬件信息，时区和最近使用的情况

● 关键词搜索：瞬间中文关键词搜索，直接定位到用户感兴趣的内容

● 可定制数据挖掘规则:根据文件大小、数据类型、像素大小缩小挖掘范围

● 内嵌更多的文件查看器和播放器

● 用户自定义视窗大小

● 支持更广泛的文件系统（FAT， FAT32， NTFS, EXT2， EXT3，ReiserFS， HFS， HFS Plus, ISO 9660, Ghost, VMware等）

文件包含涉密资料，请勿外泄！

● 生成丰富的报告：快速并简明地生成多种不同的符合行业标准格式的分析报告,以PDF或HTML格式输出，并可以直接连接到原始数据或证据项

● 速度：能够在案件处理的同时查看和分析数据，真正的多线程处理以完全发挥计算机多处理器的优势

PRTK-最高效单机密码破解软件

从下列或更多的加密模块中破译密码:

技术特点:



MS Access 

ACT！



Ami Pro 

Approach 

ARJ

Ascend 

Backup

BestCrypt 

Bullet Proof FTP 

Cute FTP 

DataPerfect 



dBase

Encrypt Magic



Fldr

 Excel



 FoxBase



支持文件拖放

可一次分析多个文件

生成审核报告

兼容Unicode

支持外语字典

QuickBooks

Quicken

WinRAR

Scheduler+

Symphony

VersaCheck

MS Word

WordPerfect

Word Pro

Adobe PDF

Win95/Win98 PWL

Files

IE Content Advisor

WE_FTP

Netscape Mail

Source Safe

Mail （MS) 



MS Money



MYOB

My Personal check



Writer

Norton Secret



Stuff



Organizer



MS Outlook



Palm



Paradox

PGP Disk File 4。0

PGP Secret Key



Ring



Pro Write



Project (MS）

文件包含涉密资料，请勿外泄！

 File Maker Pro  WinZip & Generic  PC—Encrypt

 Lotus 1-2—3

Zippers

 Q＆A

 Quattro Pro

AH—E-CD 光盘粉碎机

主要功能:

 CD/DVD光盘粉碎

 信用卡粉碎

 纸张粉碎(免拆订书针)

具体参数：



产品尺寸为435＊290＊580mm

产品重量为16。3公斤

碎纸口宽度为230mm

碎纸速度为3m/分钟

可共时粉碎15张纸

工作电压为100/120/220/230VAC交流电

碎纸桶容量为26升

带安全保护

交流电机

可切订书针

工具周期20分钟

刀具保持期为两年

带LED指示灯

效率源日立/IBM数据恢复及修复程序

效率源日立/IBM数据恢复.固件修复程序是效率源科技2007年推出的国内第一套针对日立/IBM硬盘数据恢复及修复的专业级维修工具。程序简19

文件包含涉密资料，请勿外泄！

一、主要用途：

针对日立硬盘NVRAM损坏、密码保护、固件错误或丢失、SMART错误等盘不认别的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理.

二、主要功能

1．NVRAM操作：读取、编辑、写入NVRAM，以达到修复目的。

2．NVRAM修复：对部分损坏或彻底损坏的NVRAM进行完全恢复，该功能在数据恢复中有极其重要的作用，目前为效率源独有.

3．查看缺陷：查看G—LIST和P-LIST的具体情况。

4．G表转P表；本功能可以将G-LIST里面的缺陷记录位置转移到P—LIST内，延长使用。

5．清除G表：清除硬盘内部已经存在的G—LIST.

6．扫描加P表:对全盘坏道进行全面扫描，并可将当前扫描到的坏道加入到P表.

7．LBA-〉PL：手动将任意指定的单个扇区LBA地址位置加入到P表中.

8．全盘清零；本功能是高速清零方式,可快速对硬盘进行全部扇区清零（写0操作）工作.

9．复位/初始化SMART：在硬盘SMART产生错误时或需要进行修改时进行复位操作或使其完全恢愎到硬盘出厂时的初始化状态。

10．初始化DDD：可以解除针对IBM硬盘修复的DFT/DDD—SI等工具的使用次数限制。

11．转换到C区工作:可以通过进入C区进行大量的固件区操作,包括修复A，B区固件修复等.

12．硬盘访问指令：该板块指示了当前硬盘所使用的指令集，显示的指令集为效率源开发，该部分可供用户做研究使用。

文件包含涉密资料，请勿外泄！

13．备份所有资源:备份所有资源文件(模块，NVRAM，ROM,资源文件）的一键式操作，大大简化了用户的硬盘资源备份工作。

14．备份固件：使用高速读写模式，快速对全部模块或指定模块进行读写操作，达到修复及数据恢复目的.

15．UBA方式备份固件:可以任意读取固件区中任何位置的信息，大大增强了用户的自主操作性，目前该功能主要也是供用户研究用。

16．回写固件：可以通过模块和UBA两种方式进行数据回写。

17．固件检测：可快速、准确的检测硬盘固件文件的损坏情况，并列出详细的检测报告。

18．ROM读取：针对日立硬盘修复及数据恢复工作时的辅助。

19．参数修改：可以修改硬盘的型号、硬盘的序列号、硬盘的容量.

20．停止电机/启动电机：对硬盘的电机手动的停止和启转，在数据恢复及修复时具有重要作用.

21。清除P表：将硬盘的P表模块进行彻底的删除，用以构件新的P表，可以解决P表混乱、益出等问题。

22. 磁头屏蔽：将硬盘有损坏的磁头进行屏蔽操作，可以解决磁头损坏的问题。

23.自动校准功能:提供硬盘厂家级自动修复校准的流程启动、查看、优化和监控功能，用厂家内部技术全面自动修故硬盘。

24。电源保护:独有的电源电压、电流保护设计。实时查看硬盘的电压、电流情况，并以图形界面方式显示。

三、产品特点:

1、在微软的WINDOWS操作系统下使用,支持包括WIN98、XP、2000、2003下使用，USB2。0接口、全中文操作界面,并可同时使用效率源科技推出的WD及ST程序.

2、可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2。0接口的计算机上使用。

文件包含涉密资料，请勿外泄！

3、开放式设计，可让用户充分参与其中，同时对于OEM硬盘支持也非常快捷，只要有硬盘的实物,用效率源迈拓程序备份其相关信息后即可获得软件的支持.

效率源希捷(SEAGATE)硬盘

数据恢复及修复程序

此套程序几乎支持目前为止所有的希捷品牌系列硬盘，即便希捷还有更新的系列推出,效率源科技也会在第一时间对程序进行升级并通过网络提供给用户

一、主要用途：

针对希捷硬盘密码保护、固件错误或丢失、SMART错误、7200。11系列LBA为0以及F级的数据恢复处理以及硬盘坏道、硬盘固件损坏的修复处理.

二、主要功能

1．备份模块和磁道：此功能是对硬盘修复和数据恢复的必要步骤。

2．固件检测诊断、通病修复、修复只读、这三个功能是针对ST硬盘主要的数据恢复功能.

3．支持清空G、P表和道表，坏道修复，高速扫描加P表和全盘清零,对固件引起的全盘坏道以及少量坏道进行修复，全盘清零可以清除逻辑坏道.

4．全面自动校准为盘体级的厂家自动修复，作为硬盘修复的重要步骤，可以修复大面积坏道,不认盘，固件检测出错,认盘慢等严重错误。

5．屏蔽磁头:对磁头坏引起的规律性坏道进行砍头操作，以达到修复的目的.

6．参数修改：修改硬盘的型号、序列号、以及容量。

文件包含涉密资料，请勿外泄！

7．清除密码：对加密硬盘进行解密操作，该功能主要用于数据恢复。

8．复位smart：主要对SMART产生错误的硬盘进行复位，使其恢复到出厂初始化状态;该功能对数据恢复有一定作用.

9．开关电机：硬盘电机的手动关闭和打开,该功能是在硬盘热换板数据恢复及修复的时候起到关键作用.

10．F级维修：解决硬盘只工作在电路板模式的问题.（F级维修是厂家设计保护硬盘的一个模式，只针对K7以后的系列）

11．一键修复：自动修复硬盘固件以及坏道问题(包括砍0头功能）。实用于新手以及快速批量修盘的客户.

13．CE LOG……,指令模式下报以上情况的数据恢复.

三、产品特点：

2．可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用.

效率源西数（Western Digital）硬盘数据恢复及修复程序

文件包含涉密资料，请勿外泄！

等等因为原厂固件区(Firmware District）出错而造成的几乎所有问题，因此功能全面用途广泛。

一、主要用途

针对西数硬盘固件损坏造成硬盘不识别的数据恢复及修复处理以及针对坏道故障造成硬盘无法正常工作的处理。

二、主要功能

2．通病修复：针对西数硬盘常见的不认盘或全盘S等典型故障进行修复，修复过程中不会破坏硬盘上的数据,修复可直接拷贝数据。

3．固件区低格：对硬盘固件区进行全面的清零低格处理，可修复固件区存在的逻辑坏道及不稳定扇区。

5．查看缺陷列表：查看G-—LIST和P-—LIST（含TS道表)的具体情况。

6．G表转P表:西数硬盘的G表空间有限，比如一代只有500多个，本功能可以将G—LIST里面的缺陷记录位置转移到P—LIST内,延长使用。

7．压缩P表：如果有很多连续的坏道占用了P——LIST表的空间，经过压缩P表后，连续的坏道会被转换到TS道表中,这样可以让P——LIST表装入更多的缺陷。

文件包含涉密资料，请勿外泄！

8．清除G表：西数硬盘的G表空间有限，比如一代只有500多个，本功能可以将G—LIST里面的缺陷记录全部清空.

9．清除P表：为了方便进行维修和纠正使用ISA版软件加入的缺陷错误,可以直接对其复位。

10．硬盘重建：硬盘重建对主要针对部分无法判断故障的硬盘进行有效修复，可极大提高修复成功率。

11．全盘清零:本功能是高速清零方式，可快速对硬盘进行全部扇区清零(写0操作）工作。

12．硬盘低格：西数硬盘完成P—LIST缺陷列表加入后，需要本功能对其进行排序确认。

15．ZONE修改（即砍段操作）：连续坏道过多时加P—LIST效率比太差，可以直接使用本功能进行整段屏蔽，避免使用砍头功能，增加硬盘有效使用空间。

16．自动校准：厂家级自校准改良，可以修复大量红绿块和不稳定扇区，操作比较简单，是固件区部分故障、坏道、不稳定扇区的最佳修复方案

17．ROM读取/写入：针对修复及数据恢复工作时的辅助。

18．硬盘参数修改：可对硬盘出厂时的的型号、序列号、容量进行修改。

19．清除密码：对硬盘被加上MASTER-PASSWORD或USER-PASSWORD密码，可以直接点击本功能进行复位。

20．复位SMART:对硬盘SMART产生的错误时进行复位操作，使其恢愎到硬盘出厂初始化状态.

文件包含涉密资料，请勿外泄！

21．停止电机/启动电机：对硬盘的电机手动的停止和启转,在数据恢复及修复时热换板可以成倍提高恢复及修复率

三、产品特点:

1．重写伺服”针对全盘红绿块及大量坏道，60分钟解决问题。

2．“快速砍头"通电敲盘一般是磁头损坏造成，快速砍掉有故障的磁头,缩小容量可继续正常使用硬盘

3．“磁道方式读写"直接将硬盘固件区打包写入型号相同硬盘以达修复目的.磁道方式写入通用性更强,硬盘修复率更高。

4、开放式设计,可让用户充分参与其中,同时对于OEM硬盘支持也非常快捷，只要有硬盘的实物，用效率源西数程序备份其相关信息后即可获得软件的支持.

5、在微软的WINDOWS操作系统下使用，支持包括WIN98、XP、2000、2003下使用，USB2。0接口、全中文操作界面，并可同时使用效率源科技推出的WD及ST程序。

6、可以在台式机或是笔记本电脑或者是一切装有WINDOWS操作系统的同时具有USB2.0接口的计算机上使用。

效率源迈拓（Maxtor)硬盘

数据恢复及修复程序

文件包含涉密资料，请勿外泄！

SMART分区表出错以及在被电脑BIOS识别显CALYPSO、N40P等因为原厂固件区(Firmware District）出错而造成的几乎所有问题.

效率源迈拓(Maxtor）硬盘数据恢复及修复程序支持目前为止绝大部分的迈拓（Maxtor)品牌系列硬盘, 简单实用的操作使用户能在很短的时间熟悉使用。

一、主要用途：

针对迈拓硬盘固件损坏造成硬盘不识别的数据恢复及修复处理以及针对坏道故障造成硬盘无法正常工作的处理.

二、功能特点：

3.不用人为破坏固件区而进入C区访问，程序可以手动指定对硬盘固件区的A区、B区、C区任意的操作。

5。区段操作。可以对硬盘的具体每一个段进行扫描，用程序来判断有没有坏道，从而可以方便指引客户对硬盘进行准确的砍段、砍头操作。

6.对硬盘固件区进行低格、缺陷扫描、加入U表,以达到修复固件区坏道的目的。

7.对硬盘固件区的G、P、U表的查看和清除，G表转P表,在查看P表的同时自动生成P表的记录文件，可方便的导入P表，此功能在数据恢复时即27

文件包含涉密资料，请勿外泄！

使是P—LIST正副缺陷列表被误清除，造成数据恢复时数据全部错乱无法恢复，只要51号模块文件还存在，即可引入回缺陷，拷贝回正确数据.

8。对硬盘电路板ROM的快速读出备份及重新写入和校验工作。

10.速生成引导文件,可以手动的选择引导文件的全部或者某一部分进行引导。

11。硬盘内存的读写操作.

12。自动校准,提供硬盘自动校准的流程查看、优化和监控功能。

13。高速对硬盘数据以LBA值的方式快速扫描，并对扫描出的缺陷加入到P表中.

14.清除密码，本功能可以快速的对硬盘被其它程序加入了密码，或者硬盘加入了访问密码的情况进行密码清除。

15.复位SMART，主要对SMART产生错误的硬盘进行复位，使其恢复到出厂初始化状态。

16.硬盘电机手动的关闭和打开，本功能是在热换板做数据恢复时必要功能.

效率源数据指南针（Data Compass）

文件包含涉密资料，请勿外泄！

数据指南针（Data Compass）主要由三部分组成：数据指南针控制器（Data Compass Console, DCC）、数据指南针底层控制软件(Data Compass

一、效率源数据指南针（Data Compass)能处理的数据恢复故障：

1、逻辑层问题（占据数据恢复问题的比率58％)

⑴ 分区丢失

⑵ 文件丢失破坏

⑶ 病毒破坏

⑷ 误格式化、误删除、误克隆

⑸ 黑客破坏

文件包含涉密资料，请勿外泄！

2、物理层问题（占据数据恢复问题的比率42％）

⑴ 硬盘不能被电脑正常识别；

⑵ 硬盘固件区错乱；

注：这两项功能目前只针对日立/IBM硬盘，针对其他品牌硬盘,效率源会依据研发进度提供升级更新。

⑶ 硬盘固件区严重问题（如：坏道等），可以使用热交换进行数据恢复处理；（硬盘故障中,有至少60％的原因在于固件信息发生损坏或丢失）

⑷ 被摔过的有轻微敲击声(必须要认盘，能看到数据区）；

⑸ 扇区有严重的物理坏道;

⑹ 更换磁头后不稳定读取；

⑺ 磁头本身不稳定或者电机本身不稳定的数据恢复问题；

⑻ 更换磁头后需要快速指定数据获取；

二、效率源数据指南针（Data Compass）支持情况：

2、支持更多的分区格式:

目前DC在数据恢复工具中的优势：

1) 时效性；

2) 成本优势；

文件包含涉密资料，请勿外泄！

3) 影子技术直接拷贝；

4) 对源盘造成伤害减少，更大程度上保障数据的读取；

5) 易用性；

6) 减少源盘读取次数；（越少对源盘的读取,就越大程度上保护了源盘上的数据，避免了读取源盘的时候对硬盘造成的二次、多次损坏。)

7) 通用性；

4、支持硬盘大小

-—（公式）

三、数据指南针（Data Compass）产品优势

1、数据指南针（Data Compass)的九大专利技术

文件包含涉密资料，请勿外泄！

DC的SHADOW™影子技术，针对磁头和扇区不稳定情况，最大限度减少对源盘的读操作,从而有效解决磁头频繁读写和划伤扇区的二次损伤问题;

Analog™技术，针对固件区坏道无法修复或固件损坏无法找到匹配固件的情况,无需固件修复，就可直接访问硬盘数据扇区获得所需数据;

DC自带HOST™设备，完全不依赖于BIOS或者OS对硬盘进行操作,即使操作系统无法识别硬盘，DC也可以直接获取所有用户数据;

SWPS™安全访问规则，保证源盘为绝对只读不写入状态,100%保证源盘完整原始状态;

DC的自动监控功能，设备正常启动后数据拷贝能自动完成，无需人工干预。

文件包含涉密资料，请勿外泄！

2、数据指南针（Data Compass）的高性价比

1) Data Compass™的便携式设计，只需一台笔记本电脑外接DC即可随时上门服务于各部门,全面提升单位信息安全标准，符合国家涉密数据管理标准。

2) 针对大型工业设备、服务器、USB移动硬盘盒,不用再拆下硬盘即可外接DC接线进行数据恢复(逻辑层),简单省心。

四、数据指南针(Data Compass）软、硬件运行环境

1、PC配置要求

为了满足数据指南针的良好运行，在个人电脑的硬件的配置上推荐配置要求：

编号

类型

主板

CPU

内存

光驱

显示器

系统盘

规格

915芯片组

Intel 3。0GHz

〉=1G

无要求

容量无要求

备注

用于装操作系统

7 影子盘容量尽可能的大些

2、运行平台

文件包含涉密资料，请勿外泄！

Windows2000 + SP4

Windows NT

Windows xp

Windows 2003

Windows vista

3、支持的语言

数据指南针（Data Compass)产品支持的语言详情见下表所示：

编号

类型语种备注

数据指南针控制面板（DCCP）简体中文

数据恢复程序（DC—EXP)

五、产品的配置明细

简体中文

产品所列配件包括：

编号

项目

数据指南针控制器

软件光盘

数据连接线

数量

单位

台

说明

备注

含有低层控制软件和上层数据恢复软件

张

根

通过PC机的USB接口和数据指

文件包含涉密资料，请勿外泄！

南针控制器相连接

包含有:

IDE接口到SATA接口转换卡

1 套

IDE接口转换SATA接口卡

SATA数据连接线

接口电源线

5 IDE接口数据线 1 根

用于连接IDE接口硬盘和数据指南针控制器

包含有：

USB转IDE和SATA数据线

USB转IDE和SATA接口的数据1 套线

驱动光盘一张

接口电源线

ELF 916 Universal Adaptor，7 916转接卡 1 个其作用就是将3.5" IDE转

2.5” IDE

直流电源 1 个

根

本

将交流电转换成直流

描述产品功能,帮助用户数据指南针

IDE硬盘电源线 1

数据指南针用户手册

Linux系统的司法取证软件

USB/USB2, PCMCIA接口。

文件包含涉密资料，请勿外泄！

AH-FS-LINUX 不仅只是一个单纯的计算机法证工具。配合AH—FS—LINUX软件，还可以进行：

•

在调查和审讯中，通过出示本软件的分析结果“旁敲侧击”

在犯罪现场,通过远程控制，预览目标计算机中的数据

加速对证据信息的分析过程

测试并验证其他法证软件的分析结果

对其他“证据文件"格式进行转换

功能特性：

● 获取

通过功能强大、简单易用的数据获取功能，你可以创建位对位的镜像文件，也可以创建特有压缩镜像格式。

● 数据验证

通过哈希值校验，证据的真实性和原始性不言而喻！

● 文件系统操作

● 搜索

可以帮助您搜索到所需要的所有信息。搜索采用灵活易用的表达式搜索方式,可自动导出、自动重命名（避免重名)、自动归档关键词。

所有功能中，搜索功能最为强大，最为灵活。AH-FS—LINUX不仅支持简单的关键词搜索,同时还可以通过“起始词+结束词”搜索、定义搜索范36

文件包含涉密资料，请勿外泄！

围、UTF—8 编码搜索等等。...。。 AH—FS-LINUX 所支持的这些搜索功能，比基于脚本语言的搜索更为直观，功能更强.

● 十六进制察看

● 报告

分析过程中，所有操作都被记录在日志文件中。可以全部或选择性地导出日志中信息，生成简单的 HTML 网页格式报告。

● 擦除

数据擦除时，支持多遍覆盖，可以输入任意填充字符，完全符合 DoD 和军方数据擦除标准。

AH—FS—MAC 苹果系统司法取证软件

•

快速准确的证据搜集和数据恢复

同时处理多个任务强大的证据项导入功能还原原始证据的每一个细节

强大的数据恢复引擎，大大提高数据恢复率，甚至可以恢复损坏的磁盘.

可以对Mac, MS Windows， Linux 和其它的操作系统进行司法取证级别的镜象和分析

在报告中包含详细的日志记录,为调查员提供详尽的信息。

独特的肤色分析器和快速文件分类引擎，快速查找出嫌疑证据项,为调查员节省了大量的搜索时间.

文件包含涉密资料，请勿外泄！

•

内置的SQL数据库引擎加快了证据分析的速度,同时提高了案件管理和合作分析的能力。

启动DVD支持从第一代iMacs到最新的Intel架构的机器。

快速标准的证据镜象

强大的数据恢复能力

AH—FS-MAC支持查找、预览和恢复删除的和嵌入的文件，可以在交换空间和未分配空间中查找有用的证据。

灵活的分析处理能力

强大的文件与图片分析能力

文件包含涉密资料，请勿外泄！

AH—D—SS硬盘复制机

产品特点：

 复制速度高达6G/分钟

 全彩色触摸屏幕,全菜单化操作

 MD5司法校验系统

 支持通过USB和1394B接口，在不拆硬盘的情况下复制硬盘中的数据

 完全兼容Windows Vista操作系统

技术参数：

 集成SATA/IDE/USB/1394B接口，支持通过USB和1394B接口，在不拆硬盘的情况下复制硬盘中的数据

 复制速度高达6G/分钟

 全彩色触摸屏幕,全菜单化操作

 支持最新的eSATA和1。8”microSATA硬盘(需单独选购专用数据线）

 支持固态硬盘

 支持司法专用的镜像拷贝功能

 支持MD5校验,使得整个取证过程符合司法程序

 支持通过PCMCIA接口，在不拆机的情况下复制笔记本电脑中的数据（需单独选购专用PCMCIA适配器）

 内置CF卡,用于拷贝机软件升级，以便支持未来的新型号、新接口的各种硬盘

 完全兼容Windows Vista操作系统

USB迷 | 专注于互联网分享

硬盘数据恢复实验室方案

与本文相关的文章

评论列表 (0)