ATOLA Insight綜合電子數據恢復與取證系統
– 能處理正常及存在故障（壞扇區、弱扇區、固件不正常）的硬盤(pán)
– 支持(IDE、SATA、SAS等接口硬盤(pán)）、支持蘋(píng)果電腦最新PCI-e SSD 和各種閃存介質(zhì)
– 移除/提取硬盤(pán)密碼(ATA口令)、修復固件
安特拉數據恢復及電子取證系統是一個(gè)集所有功能于一身的專(zhuān)業(yè)數據恢復和取證獲取系統。它具備多種數據提取功能和硬盤(pán)實(shí)用程序，并能讓用戶(hù)對硬盤(pán)進(jìn)行最深層次的人為訪(fǎng)問(wèn)。它有一個(gè)輕小的機身和一個(gè)容易使用的配套軟件。
此系統由數據恢復行業(yè)的一個(gè)杰出的工程師團隊與全球的執法機構、私家偵探和取證專(zhuān)家合作研發(fā)。它是市面上最好的電子證據獲取解決方案。主要特性
- 支持SATA、IDE、USB介質(zhì)，包括硬盤(pán)、USB閃存設備、USB讀卡器等
- 可選購支持原裝蘋(píng)果SSD的PCIe適配器（2013及以后的Mac型號）
- 支持原裝4K-扇區USB設備（例如iPod）
- 自動(dòng)、深入的硬盤(pán)診斷功能
- 行業(yè)最快鏡像速度：可達418 MB/秒
- 對損壞硬盤(pán)進(jìn)行高效的多遍復制法
- 同時(shí)復制到多個(gè)目標盤(pán)
- 顯示鏡像任務(wù)中每個(gè)硬盤(pán)的速度，幫助用戶(hù)發(fā)現瓶頸
- 提取未知的ATA 密碼
- 強大而又易用的固件修復系統
- 文件恢復（支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32）
- 文件恢復中先進(jìn)的的搜索功能：通過(guò)簽名、大小、屬性或哈希尋找
- 取證級數據擦除，包括美國DoD 5220.22-M、安全擦除 (Security Erase)、美國NIST 800-88、樣式擦除
- 哈希計算：MD5, SHA1, SHA224, SHA256, SHA384, SHA512
- 后臺文件哈希計算
- 文件哈希導出
- 通過(guò)SSH實(shí)現網(wǎng)絡(luò )取證（第二條乙太網(wǎng)線(xiàn)端口，用于遠程SSH訪(fǎng)問(wèn)）
- 桉例管理系統自動(dòng)準備數據獲取報告
- 能在不同硬盤(pán)、鏡像、USB介質(zhì)上同時(shí)運行多個(gè)任務(wù)
- 可通過(guò)“Insight > Modify DiskSense Unit IP”菜單改變IP
- 內置寫(xiě)保護功能
- 極易使用的軟件介面
- 改進(jìn)的幫助功能，包括全部快捷鍵清單
- 設有9個(gè)端口：一個(gè)SATA源端口、一個(gè)USB源端口、一個(gè)IDE源端口、3個(gè)SATA目標端口、3個(gè)USB目標端口
- 輕小機身，方便攜帶
支持的介質(zhì)
安特拉數據恢復及電子取證系統支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盤(pán)、USB閃存介質(zhì)、SD卡、CF卡和記憶棒卡（經(jīng)過(guò)通用的USB讀卡器連接）。
安特拉 數據恢復及電子取證系統也能通過(guò)自有的適配器支持蘋(píng)果MacBook（2013及以后的型號）最新的PCIe SSD。
安特拉 數據恢復及電子取證系統的大多數功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盤(pán)或閃存卡（包括通過(guò)適配器連接的介質(zhì)）
然而，有三項功能只能對一些特定型號的硬盤(pán)起作用：
- 自動(dòng)移除密碼
- 在鏡像及介質(zhì)掃描任務(wù)中選擇磁頭
- 完整固件訪(fǎng)問(wèn)
1. 自動(dòng)移除密碼功能支持以下型號
- SATA 和 IDE Seagate硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital硬盤(pán)
- SATA 和 IDE Toshiba硬盤(pán)：MK, MQ, DT 系列
- SATA 和 IDE Maxtor硬盤(pán)
- SATA 和 IDE Samsung硬盤(pán)，除2004年以前制造的硬盤(pán)和一些最新型號之外
- SATA 和 IDE Fujitsu 硬盤(pán)，除最新型號之外（MHW及更新型號）
- 以下 Hitachi Travelstar 硬盤(pán)：IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.
- 以下 Hitachi DK硬盤(pán)： DK23DA, DK23EA, DK23FA.
- 以下 Hitachi Endurastar硬盤(pán)：J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán)：HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx
請注意，由于硬盤(pán)制造商會(huì )有廣泛不同的固件調整，無(wú)法保證密碼移除功能總是有效。因此，密碼移除功能可能在少數硬盤(pán)上無(wú)法進(jìn)行。
2. 選擇磁頭功能支持以下型號
- SATA 和 IDE Seagate 硬盤(pán) (包括 F3 系列)
- SATA 和 IDE Western Digital 硬盤(pán)
- SATA 和 IDE Hitachi 硬盤(pán)
- SATA 和 IDE Toshiba 硬盤(pán)：MK, MQ, DT 系列
3. 完整固件訪(fǎng)問(wèn)
- Western Digital硬盤(pán)：支持所有IDE和SATA型號
- Fujitsu硬盤(pán)：支持所有IDE和SATA型號
- Samsung硬盤(pán)：支持所有IDE和SATA型號，除2004年以前制造的硬盤(pán)之外
- 支持以下 Hitachi硬盤(pán)：ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA
- Insight Forensic 4.3版本支持的Hitachi硬盤(pán)：A9A3, ALA6, A7E6, A9E6, CLA3
- Insight Forensic 4.3版本支持的Toshiba硬盤(pán)：只有DT系列
介質(zhì)診斷
診斷無(wú)法識別的硬盤(pán)
準確診斷其他工具不能識別的硬盤(pán)。
自動(dòng)檢查
自動(dòng)診斷電路板、馬達、每一個(gè)磁頭、介質(zhì)表面、固件、分區和文件系統，辨認具體錯誤，為后面的硬盤(pán)恢復和數據提取過(guò)程提供建議步驟。
介質(zhì)掃描
顯示任意范圍扇區的讀取速度。特設的“快速掃描”功能在整個(gè)介質(zhì)中讀取選擇的小范圍區域，以節省時(shí)間。
在某些情況中，安特拉恢復取證系統能夠同時(shí)辨認硬盤(pán)的多項故障。
- 自動(dòng)檢驗硬盤(pán)的保安狀況。
- 解鎖硬盤(pán)，或在不解鎖的情況下僅僅提取和檢視密碼。
- 密碼能在2分鐘內被提取。
- 解鎖或提取密碼不會(huì )影響MD5或SHA哈希值。
- 辨認固件損壞，并且在一個(gè)點(diǎn)擊后修復它（適用于一定型號的硬盤(pán)）。
- 對于不支持固件修復功能的硬盤(pán)，安特拉亦能辨認固件損壞，并讓專(zhuān)業(yè)技師能夠直接訪(fǎng)問(wèn)固件文件（模塊），以人工修復損壞。利用系統的順暢易用的介面，固件文件能夠被快速而容易地編輯、檢驗、替換或刪除。
- 快速容易地備份固件文件，以便同一個(gè)項目的其后使用，或在將來(lái)涉及同型號硬盤(pán)的其他項目中使用。
硬盤(pán)復制
選擇磁頭復制
允許用戶(hù)辨認損壞的讀寫(xiě)磁頭，因此用戶(hù)能調節復制方式，以便從好的磁頭開(kāi)始讀取，然后回到損壞的磁頭。這個(gè)特性能消除更換磁頭的需要。
復制損壞的硬盤(pán)
通過(guò)多遍復制、篩選好磁頭復制等方法，實(shí)現在最短的時(shí)間內得到盡可能好的結果。
復制到多個(gè)目標介質(zhì)
將源介質(zhì)同時(shí)復制到一個(gè)、兩個(gè)或三個(gè)目標介質(zhì)。
自定義每個(gè)步驟
- 能完全自定義復制過(guò)程，以適應每項工作中不同的需要。
- 所有參數能夠簡(jiǎn)易地被調節，以改進(jìn)過(guò)程。
有數據才復制
選擇鏡像有元數據的扇區。這個(gè)鏡像模式使鏡像特定文件成為可能。鏡像特定文件
在鏡像“全部有元數據的扇區”完成后，在“文件恢復”模塊中選擇特定文件，復制被選擇文件的數據。自動(dòng)扇區分析
查看扇區時(shí)，已知的元數據被自動(dòng)解析為可讀形式。壞區地圖
在復制過(guò)程結尾創(chuàng )建壞區地圖以幫助提高文件恢復模塊的效率。文件恢復文件提取能力
- 找到并提取文件數據，提供文件狀況信息，適用于正常及損壞的硬盤(pán)。
- 支持普及操作系統的所有版本：Windows, Mac OS X 和 Linux.
顯示每個(gè)文件的狀況，例如文件的多大部份已被無(wú)誤復制，哪些文件已損壞及其損壞程度。
?自動(dòng)創(chuàng )建完整的報告，列出成功恢復的文件、未成功恢復的文件、以及存在被跳過(guò)的扇區的文件。
硬盤(pán)實(shí)用程序
- 快速、容易地設定及解除ATA密碼。
- 填寫(xiě)或刪除（支持擦除方式：填零、填寫(xiě)自定義模式、 每區LBA號、安全擦除 (Security Erase)、美國國防部 DoD 5220.22-M、美國 NIST 800-88）。
- 通過(guò)一個(gè)單獨的哈希計算菜單，對源盤(pán)和目標盤(pán)同時(shí)進(jìn)行哈希計算。
- 通過(guò)在LBA28和LBA48模式中將最大位址改變?yōu)槿我庵付ǖ腖BA號，全面控制硬盤(pán)HPA設定。
- 逐區比較存儲在任意兩個(gè)或多個(gè)介質(zhì)中的數據。
蘋(píng)果 PCIe SSD 擴展模塊
- SSD鏡像速度400 MB/s (24 GB/min)
- 支持損壞的盤(pán)
- SSD Trim
- 計算hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應用功能：硬盤(pán)編輯器、介質(zhì)恢復等
- 寫(xiě)保護功能
M.2 PCIe/SATA SSD 擴展模塊
- 最大讀寫(xiě)速度：500 MB/s
- 支持損壞的盤(pán)
- SSD Trim
- 計算 hash
- 與模式、鏡像文件或其他盤(pán)比較
- 介質(zhì)掃描
- 多種應用功能：硬盤(pán)編輯器、介質(zhì)恢復等
- 寫(xiě)保護功能
SAS 擴展模塊
- SAS 界面：6 Gbit/s
- 最大讀寫(xiě)速度：500 MB/s
- 支持損壞的盤(pán)
- 支持SAS盤(pán)的熱插拔
- 支持電流感應
- 短路及過(guò)壓保護可用
- 寫(xiě)保護功能
10GBit 以太網(wǎng)擴展模塊
- 最大可能的傳輸速度：10 GBit/s
- 實(shí)際獲得的傳輸速度：400 MB/s
- 10G銅標準
- RJ45 (8P8C) 連接器接口
- 推薦Cat 6 以太網(wǎng)線(xiàn)以達到最佳性能
