ATOLA Insight綜合電子數(shù)據(jù)恢復與取證系統(tǒng)
– 能處理正常及存在故障（壞扇區(qū)、弱扇區(qū)、固件不正常）的硬盤
– 支持(IDE、SATA、SAS等接口硬盤）、支持蘋果電腦最新PCI-e SSD 和各種閃存介質(zhì)
– 移除/提取硬盤密碼(ATA口令)、修復固件
安特拉數(shù)據(jù)恢復及電子取證系統(tǒng)是一個集所有功能于一身的專業(yè)數(shù)據(jù)恢復和取證獲取系統(tǒng)。它具備多種數(shù)據(jù)提取功能和硬盤實用程序，并能讓用戶對硬盤進行最深層次的人為訪問。它有一個輕小的機身和一個容易使用的配套軟件。
此系統(tǒng)由數(shù)據(jù)恢復行業(yè)的一個杰出的工程師團隊與全球的執(zhí)法機構(gòu)、私家偵探和取證專家合作研發(fā)。它是市面上最好的電子證據(jù)獲取解決方案。主要特性
- 支持SATA、IDE、USB介質(zhì)，包括硬盤、USB閃存設備、USB讀卡器等
- 可選購支持原裝蘋果SSD的PCIe適配器（2013及以后的Mac型號）
- 支持原裝4K-扇區(qū)USB設備（例如iPod）
- 自動、深入的硬盤診斷功能
- 行業(yè)最快鏡像速度：可達418 MB/秒
- 對損壞硬盤進行高效的多遍復制法
- 同時復制到多個目標盤
- 顯示鏡像任務中每個硬盤的速度，幫助用戶發(fā)現(xiàn)瓶頸
- 提取未知的ATA 密碼
- 強大而又易用的固件修復系統(tǒng)
- 文件恢復（支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32）
- 文件恢復中先進的的搜索功能：通過簽名、大小、屬性或哈希尋找
- 取證級數(shù)據(jù)擦除，包括美國DoD 5220.22-M、安全擦除 (Security Erase)、美國NIST 800-88、樣式擦除
- 哈希計算：MD5, SHA1, SHA224, SHA256, SHA384, SHA512
- 后臺文件哈希計算
- 文件哈希導出
- 通過SSH實現(xiàn)網(wǎng)絡取證（第二條乙太網(wǎng)線端口，用于遠程SSH訪問）
- 桉例管理系統(tǒng)自動準備數(shù)據(jù)獲取報告
- 能在不同硬盤、鏡像、USB介質(zhì)上同時運行多個任務
- 可通過“Insight > Modify DiskSense Unit IP”菜單改變IP
- 內(nèi)置寫保護功能
- 極易使用的軟件介面
- 改進的幫助功能，包括全部快捷鍵清單
- 設有9個端口：一個SATA源端口、一個USB源端口、一個IDE源端口、3個SATA目標端口、3個USB目標端口
- 輕小機身，方便攜帶
支持的介質(zhì)
安特拉數(shù)據(jù)恢復及電子取證系統(tǒng)支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盤、USB閃存介質(zhì)、SD卡、CF卡和記憶棒卡（經(jīng)過通用的USB讀卡器連接）。
安特拉 數(shù)據(jù)恢復及電子取證系統(tǒng)也能通過自有的適配器支持蘋果MacBook（2013及以后的型號）最新的PCIe SSD。
安特拉 數(shù)據(jù)恢復及電子取證系統(tǒng)的大多數(shù)功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盤或閃存卡（包括通過適配器連接的介質(zhì)）
然而，有三項功能只能對一些特定型號的硬盤起作用：
- 自動移除密碼
- 在鏡像及介質(zhì)掃描任務中選擇磁頭
- 完整固件訪問
1. 自動移除密碼功能支持以下型號
- SATA 和 IDE Seagate硬盤 (包括 F3 系列)
- SATA 和 IDE Western Digital硬盤
- SATA 和 IDE Toshiba硬盤：MK, MQ, DT 系列
- SATA 和 IDE Maxtor硬盤
- SATA 和 IDE Samsung硬盤，除2004年以前制造的硬盤和一些最新型號之外
- SATA 和 IDE Fujitsu 硬盤，除最新型號之外（MHW及更新型號）
- 以下 Hitachi Travelstar 硬盤：IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.
- 以下 Hitachi DK硬盤： DK23DA, DK23EA, DK23FA.
- 以下 Hitachi Endurastar硬盤：J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).
- Insight Forensic 4.3版本支持的Hitachi硬盤：HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx
請注意，由于硬盤制造商會有廣泛不同的固件調(diào)整，無法保證密碼移除功能總是有效。因此，密碼移除功能可能在少數(shù)硬盤上無法進行。
2. 選擇磁頭功能支持以下型號
- SATA 和 IDE Seagate 硬盤 (包括 F3 系列)
- SATA 和 IDE Western Digital 硬盤
- SATA 和 IDE Hitachi 硬盤
- SATA 和 IDE Toshiba 硬盤：MK, MQ, DT 系列
3. 完整固件訪問
- Western Digital硬盤：支持所有IDE和SATA型號
- Fujitsu硬盤：支持所有IDE和SATA型號
- Samsung硬盤：支持所有IDE和SATA型號，除2004年以前制造的硬盤之外
- 支持以下 Hitachi硬盤：ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA
- Insight Forensic 4.3版本支持的Hitachi硬盤：A9A3, ALA6, A7E6, A9E6, CLA3
- Insight Forensic 4.3版本支持的Toshiba硬盤：只有DT系列
介質(zhì)診斷
診斷無法識別的硬盤
準確診斷其他工具不能識別的硬盤。
自動檢查
自動診斷電路板、馬達、每一個磁頭、介質(zhì)表面、固件、分區(qū)和文件系統(tǒng)，辨認具體錯誤，為后面的硬盤恢復和數(shù)據(jù)提取過程提供建議步驟。
介質(zhì)掃描
顯示任意范圍扇區(qū)的讀取速度。特設的“快速掃描”功能在整個介質(zhì)中讀取選擇的小范圍區(qū)域，以節(jié)省時間。
在某些情況中，安特拉恢復取證系統(tǒng)能夠同時辨認硬盤的多項故障。
- 自動檢驗硬盤的保安狀況。
- 解鎖硬盤，或在不解鎖的情況下僅僅提取和檢視密碼。
- 密碼能在2分鐘內(nèi)被提取。
- 解鎖或提取密碼不會影響MD5或SHA哈希值。
- 辨認固件損壞，并且在一個點擊后修復它（適用于一定型號的硬盤）。
- 對于不支持固件修復功能的硬盤，安特拉亦能辨認固件損壞，并讓專業(yè)技師能夠直接訪問固件文件（模塊），以人工修復損壞。利用系統(tǒng)的順暢易用的介面，固件文件能夠被快速而容易地編輯、檢驗、替換或刪除。
- 快速容易地備份固件文件，以便同一個項目的其后使用，或在將來涉及同型號硬盤的其他項目中使用。
硬盤復制
選擇磁頭復制
允許用戶辨認損壞的讀寫磁頭，因此用戶能調(diào)節(jié)復制方式，以便從好的磁頭開始讀取，然后回到損壞的磁頭。這個特性能消除更換磁頭的需要。
復制損壞的硬盤
通過多遍復制、篩選好磁頭復制等方法，實現(xiàn)在最短的時間內(nèi)得到盡可能好的結(jié)果。
復制到多個目標介質(zhì)
將源介質(zhì)同時復制到一個、兩個或三個目標介質(zhì)。
自定義每個步驟
- 能完全自定義復制過程，以適應每項工作中不同的需要。
- 所有參數(shù)能夠簡易地被調(diào)節(jié)，以改進過程。
有數(shù)據(jù)才復制
選擇鏡像有元數(shù)據(jù)的扇區(qū)。這個鏡像模式使鏡像特定文件成為可能。鏡像特定文件
在鏡像“全部有元數(shù)據(jù)的扇區(qū)”完成后，在“文件恢復”模塊中選擇特定文件，復制被選擇文件的數(shù)據(jù)。自動扇區(qū)分析
查看扇區(qū)時，已知的元數(shù)據(jù)被自動解析為可讀形式。壞區(qū)地圖
在復制過程結(jié)尾創(chuàng)建壞區(qū)地圖以幫助提高文件恢復模塊的效率。文件恢復文件提取能力
- 找到并提取文件數(shù)據(jù)，提供文件狀況信息，適用于正常及損壞的硬盤。
- 支持普及操作系統(tǒng)的所有版本：Windows, Mac OS X 和 Linux.
顯示每個文件的狀況，例如文件的多大部份已被無誤復制，哪些文件已損壞及其損壞程度。
?自動創(chuàng)建完整的報告，列出成功恢復的文件、未成功恢復的文件、以及存在被跳過的扇區(qū)的文件。
硬盤實用程序
- 快速、容易地設定及解除ATA密碼。
- 填寫或刪除（支持擦除方式：填零、填寫自定義模式、 每區(qū)LBA號、安全擦除 (Security Erase)、美國國防部 DoD 5220.22-M、美國 NIST 800-88）。
- 通過一個單獨的哈希計算菜單，對源盤和目標盤同時進行哈希計算。
- 通過在LBA28和LBA48模式中將最大位址改變?yōu)槿我庵付ǖ腖BA號，全面控制硬盤HPA設定。
- 逐區(qū)比較存儲在任意兩個或多個介質(zhì)中的數(shù)據(jù)。
蘋果 PCIe SSD 擴展模塊
- SSD鏡像速度400 MB/s (24 GB/min)
- 支持損壞的盤
- SSD Trim
- 計算hash
- 與模式、鏡像文件或其他盤比較
- 介質(zhì)掃描
- 多種應用功能：硬盤編輯器、介質(zhì)恢復等
- 寫保護功能
M.2 PCIe/SATA SSD 擴展模塊
- 最大讀寫速度：500 MB/s
- 支持損壞的盤
- SSD Trim
- 計算 hash
- 與模式、鏡像文件或其他盤比較
- 介質(zhì)掃描
- 多種應用功能：硬盤編輯器、介質(zhì)恢復等
- 寫保護功能
SAS 擴展模塊
- SAS 界面：6 Gbit/s
- 最大讀寫速度：500 MB/s
- 支持損壞的盤
- 支持SAS盤的熱插拔
- 支持電流感應
- 短路及過壓保護可用
- 寫保護功能
10GBit 以太網(wǎng)擴展模塊
- 最大可能的傳輸速度：10 GBit/s
- 實際獲得的傳輸速度：400 MB/s
- 10G銅標準
- RJ45 (8P8C) 連接器接口
- 推薦Cat 6 以太網(wǎng)線以達到最佳性能
