ATOLA Insight綜合電子數(shù)據(jù)恢復(fù)與取證系統(tǒng)
– 能處理正常及存在故障（壞扇區(qū)、弱扇區(qū)、固件不正常）的硬盤
– 支持(IDE、SATA、SAS等接口硬盤）、支持蘋果電腦最新PCI-e SSD 和各種閃存介質(zhì)
– 移除/提取硬盤密碼(ATA口令)、修復(fù)固件
安特拉數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)是一個集所有功能于一身的專業(yè)數(shù)據(jù)恢復(fù)和取證獲取系統(tǒng)。它具備多種數(shù)據(jù)提取功能和硬盤實(shí)用程序，并能讓用戶對硬盤進(jìn)行最深層次的人為訪問。它有一個輕小的機(jī)身和一個容易使用的配套軟件。
此系統(tǒng)由數(shù)據(jù)恢復(fù)行業(yè)的一個杰出的工程師團(tuán)隊(duì)與全球的執(zhí)法機(jī)構(gòu)、私家偵探和取證專家合作研發(fā)。它是市面上最好的電子證據(jù)獲取解決方案。主要特性
- 支持SATA、IDE、USB介質(zhì)，包括硬盤、USB閃存設(shè)備、USB讀卡器等
- 可選購支持原裝蘋果SSD的PCIe適配器（2013及以后的Mac型號）
- 支持原裝4K-扇區(qū)USB設(shè)備（例如iPod）
- 自動、深入的硬盤診斷功能
- 行業(yè)最快鏡像速度：可達(dá)418 MB/秒
- 對損壞硬盤進(jìn)行高效的多遍復(fù)制法
- 同時復(fù)制到多個目標(biāo)盤
- 顯示鏡像任務(wù)中每個硬盤的速度，幫助用戶發(fā)現(xiàn)瓶頸
- 提取未知的ATA 密碼
- 強(qiáng)大而又易用的固件修復(fù)系統(tǒng)
- 文件恢復(fù)（支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32）
- 文件恢復(fù)中先進(jìn)的的搜索功能：通過簽名、大小、屬性或哈希尋找
- 取證級數(shù)據(jù)擦除，包括美國DoD 5220.22-M、安全擦除 (Security Erase)、美國NIST 800-88、樣式擦除
- 哈希計(jì)算：MD5, SHA1, SHA224, SHA256, SHA384, SHA512
- 后臺文件哈希計(jì)算
- 文件哈希導(dǎo)出
- 通過SSH實(shí)現(xiàn)網(wǎng)絡(luò)取證（第二條乙太網(wǎng)線端口，用于遠(yuǎn)程SSH訪問）
- 桉例管理系統(tǒng)自動準(zhǔn)備數(shù)據(jù)獲取報(bào)告
- 能在不同硬盤、鏡像、USB介質(zhì)上同時運(yùn)行多個任務(wù)
- 可通過“Insight > Modify DiskSense Unit IP”菜單改變IP
- 內(nèi)置寫保護(hù)功能
- 極易使用的軟件介面
- 改進(jìn)的幫助功能，包括全部快捷鍵清單
- 設(shè)有9個端口：一個SATA源端口、一個USB源端口、一個IDE源端口、3個SATA目標(biāo)端口、3個USB目標(biāo)端口
- 輕小機(jī)身，方便攜帶
支持的介質(zhì)
安特拉數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盤、USB閃存介質(zhì)、SD卡、CF卡和記憶棒卡（經(jīng)過通用的USB讀卡器連接）。
安特拉 數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)也能通過自有的適配器支持蘋果MacBook（2013及以后的型號）最新的PCIe SSD。
安特拉 數(shù)據(jù)恢復(fù)及電子取證系統(tǒng)的大多數(shù)功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盤或閃存卡（包括通過適配器連接的介質(zhì)）
然而，有三項(xiàng)功能只能對一些特定型號的硬盤起作用：
- 自動移除密碼
- 在鏡像及介質(zhì)掃描任務(wù)中選擇磁頭
- 完整固件訪問
1. 自動移除密碼功能支持以下型號
- SATA 和 IDE Seagate硬盤 (包括 F3 系列)
- SATA 和 IDE Western Digital硬盤
- SATA 和 IDE Toshiba硬盤：MK, MQ, DT 系列
- SATA 和 IDE Maxtor硬盤
- SATA 和 IDE Samsung硬盤，除2004年以前制造的硬盤和一些最新型號之外
- SATA 和 IDE Fujitsu 硬盤，除最新型號之外（MHW及更新型號）
- 以下 Hitachi Travelstar 硬盤：IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.
- 以下 Hitachi DK硬盤： DK23DA, DK23EA, DK23FA.
- 以下 Hitachi Endurastar硬盤：J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).
- Insight Forensic 4.3版本支持的Hitachi硬盤：HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx
請注意，由于硬盤制造商會有廣泛不同的固件調(diào)整，無法保證密碼移除功能總是有效。因此，密碼移除功能可能在少數(shù)硬盤上無法進(jìn)行。
2. 選擇磁頭功能支持以下型號
- SATA 和 IDE Seagate 硬盤 (包括 F3 系列)
- SATA 和 IDE Western Digital 硬盤
- SATA 和 IDE Hitachi 硬盤
- SATA 和 IDE Toshiba 硬盤：MK, MQ, DT 系列
3. 完整固件訪問
- Western Digital硬盤：支持所有IDE和SATA型號
- Fujitsu硬盤：支持所有IDE和SATA型號
- Samsung硬盤：支持所有IDE和SATA型號，除2004年以前制造的硬盤之外
- 支持以下 Hitachi硬盤：ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA
- Insight Forensic 4.3版本支持的Hitachi硬盤：A9A3, ALA6, A7E6, A9E6, CLA3
- Insight Forensic 4.3版本支持的Toshiba硬盤：只有DT系列
介質(zhì)診斷
診斷無法識別的硬盤
準(zhǔn)確診斷其他工具不能識別的硬盤。
自動檢查
自動診斷電路板、馬達(dá)、每一個磁頭、介質(zhì)表面、固件、分區(qū)和文件系統(tǒng)，辨認(rèn)具體錯誤，為后面的硬盤恢復(fù)和數(shù)據(jù)提取過程提供建議步驟。
介質(zhì)掃描
顯示任意范圍扇區(qū)的讀取速度。特設(shè)的“快速掃描”功能在整個介質(zhì)中讀取選擇的小范圍區(qū)域，以節(jié)省時間。
在某些情況中，安特拉恢復(fù)取證系統(tǒng)能夠同時辨認(rèn)硬盤的多項(xiàng)故障。
- 自動檢驗(yàn)硬盤的保安狀況。
- 解鎖硬盤，或在不解鎖的情況下僅僅提取和檢視密碼。
- 密碼能在2分鐘內(nèi)被提取。
- 解鎖或提取密碼不會影響MD5或SHA哈希值。
- 辨認(rèn)固件損壞，并且在一個點(diǎn)擊后修復(fù)它（適用于一定型號的硬盤）。
- 對于不支持固件修復(fù)功能的硬盤，安特拉亦能辨認(rèn)固件損壞，并讓專業(yè)技師能夠直接訪問固件文件（模塊），以人工修復(fù)損壞。利用系統(tǒng)的順暢易用的介面，固件文件能夠被快速而容易地編輯、檢驗(yàn)、替換或刪除。
- 快速容易地備份固件文件，以便同一個項(xiàng)目的其后使用，或在將來涉及同型號硬盤的其他項(xiàng)目中使用。
硬盤復(fù)制
選擇磁頭復(fù)制
允許用戶辨認(rèn)損壞的讀寫磁頭，因此用戶能調(diào)節(jié)復(fù)制方式，以便從好的磁頭開始讀取，然后回到損壞的磁頭。這個特性能消除更換磁頭的需要。
復(fù)制損壞的硬盤
通過多遍復(fù)制、篩選好磁頭復(fù)制等方法，實(shí)現(xiàn)在最短的時間內(nèi)得到盡可能好的結(jié)果。
復(fù)制到多個目標(biāo)介質(zhì)
將源介質(zhì)同時復(fù)制到一個、兩個或三個目標(biāo)介質(zhì)。
自定義每個步驟
- 能完全自定義復(fù)制過程，以適應(yīng)每項(xiàng)工作中不同的需要。
- 所有參數(shù)能夠簡易地被調(diào)節(jié)，以改進(jìn)過程。
有數(shù)據(jù)才復(fù)制
選擇鏡像有元數(shù)據(jù)的扇區(qū)。這個鏡像模式使鏡像特定文件成為可能。鏡像特定文件
在鏡像“全部有元數(shù)據(jù)的扇區(qū)”完成后，在“文件恢復(fù)”模塊中選擇特定文件，復(fù)制被選擇文件的數(shù)據(jù)。自動扇區(qū)分析
查看扇區(qū)時，已知的元數(shù)據(jù)被自動解析為可讀形式。壞區(qū)地圖
在復(fù)制過程結(jié)尾創(chuàng)建壞區(qū)地圖以幫助提高文件恢復(fù)模塊的效率。文件恢復(fù)文件提取能力
- 找到并提取文件數(shù)據(jù)，提供文件狀況信息，適用于正常及損壞的硬盤。
- 支持普及操作系統(tǒng)的所有版本：Windows, Mac OS X 和 Linux.
顯示每個文件的狀況，例如文件的多大部份已被無誤復(fù)制，哪些文件已損壞及其損壞程度。
?自動創(chuàng)建完整的報(bào)告，列出成功恢復(fù)的文件、未成功恢復(fù)的文件、以及存在被跳過的扇區(qū)的文件。
硬盤實(shí)用程序
- 快速、容易地設(shè)定及解除ATA密碼。
- 填寫或刪除（支持擦除方式：填零、填寫自定義模式、 每區(qū)LBA號、安全擦除 (Security Erase)、美國國防部 DoD 5220.22-M、美國 NIST 800-88）。
- 通過一個單獨(dú)的哈希計(jì)算菜單，對源盤和目標(biāo)盤同時進(jìn)行哈希計(jì)算。
- 通過在LBA28和LBA48模式中將最大位址改變?yōu)槿我庵付ǖ腖BA號，全面控制硬盤HPA設(shè)定。
- 逐區(qū)比較存儲在任意兩個或多個介質(zhì)中的數(shù)據(jù)。
蘋果 PCIe SSD 擴(kuò)展模塊
- SSD鏡像速度400 MB/s (24 GB/min)
- 支持損壞的盤
- SSD Trim
- 計(jì)算hash
- 與模式、鏡像文件或其他盤比較
- 介質(zhì)掃描
- 多種應(yīng)用功能：硬盤編輯器、介質(zhì)恢復(fù)等
- 寫保護(hù)功能
M.2 PCIe/SATA SSD 擴(kuò)展模塊
- 最大讀寫速度：500 MB/s
- 支持損壞的盤
- SSD Trim
- 計(jì)算 hash
- 與模式、鏡像文件或其他盤比較
- 介質(zhì)掃描
- 多種應(yīng)用功能：硬盤編輯器、介質(zhì)恢復(fù)等
- 寫保護(hù)功能
SAS 擴(kuò)展模塊
- SAS 界面：6 Gbit/s
- 最大讀寫速度：500 MB/s
- 支持損壞的盤
- 支持SAS盤的熱插拔
- 支持電流感應(yīng)
- 短路及過壓保護(hù)可用
- 寫保護(hù)功能
10GBit 以太網(wǎng)擴(kuò)展模塊
- 最大可能的傳輸速度：10 GBit/s
- 實(shí)際獲得的傳輸速度：400 MB/s
- 10G銅標(biāo)準(zhǔn)
- RJ45 (8P8C) 連接器接口
- 推薦Cat 6 以太網(wǎng)線以達(dá)到最佳性能
