- 首頁
- Data Extractor SAS
- Data Extractor SAS
Data Extractor SAS
SAS數(shù)據(jù)提取器是一種專業(yè)的數(shù)據(jù)恢復(fù)軟件解決方案，與PC-3000 SAS硬件軟件產(chǎn)品協(xié)同工作。它旨在從損壞的SAS（串行連接SCSI）、SCSI、USB HDD、SSHD（固態(tài)混合驅(qū)動器）HDD中恢復(fù)數(shù)據(jù)。 |  |
- 適用于所有主流文件系統(tǒng)：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
- 支持VMDK（VMWare）、VHD、VHDX、DMG映像
- 數(shù)據(jù)提取器Express具有用于電子取證的模式
SAS數(shù)據(jù)提取器能夠同時處理4個HDD驅(qū)動器。驅(qū)動器可以連接到PC-3000 SAS端口、主板端口、特殊控制器（xSATA、xUSB、xSCSI、xSA等）或表示為HDD映像。
PC-3000 SAS允許您在技術(shù)模式下修復(fù)物理損壞的HDD驅(qū)動器并訪問數(shù)據(jù)。所有端口都是可分離和獨立的。即使所有端口同時使用，性能下降也很小。
使用SAS數(shù)據(jù)提取器，您可以從損壞的驅(qū)動器創(chuàng)建完整（逐扇區(qū)）或部分?jǐn)?shù)據(jù)副本，并將其復(fù)制到連接了PC-3000 SAS端口、主板和映像文件的良好驅(qū)動器。
使用SAS數(shù)據(jù)提取器恢復(fù)數(shù)據(jù)
硬盤的損壞有三種類型：物理損壞、邏輯損壞以及邏輯與物理同時損壞
物理損壞的硬盤
物理損壞的硬盤是指表面或磁頭組件損壞、“服務(wù)信息”缺陷導(dǎo)致讀取不穩(wěn)定和多個錯誤、邏輯塊尋址（LBA）和硬盤物理結(jié)構(gòu)（翻譯器）之間的翻譯系統(tǒng)損壞的硬盤。這可能是由以下原因引起的：
- 磁頭組件（MHA）表面損壞或故障導(dǎo)致的壞扇區(qū)
- 可能由伺服標(biāo)簽損壞或MHA故障引起的“敲擊”聲
- 系統(tǒng)信息錯亂
- LBA-PCHS翻譯系統(tǒng)違規(guī)
- 重新安裝MHA或磁盤組導(dǎo)致讀數(shù)不穩(wěn)定
- HOT-SWAP程序后的數(shù)據(jù)恢復(fù)
邏輯損壞的硬盤
硬盤的邏輯損壞是指其邏輯結(jié)構(gòu)受損，此時無法通過操作系統(tǒng)來訪問用戶信息。可能由以下原因引起：
- 分區(qū)信息損壞（MBR、GPT、APS等）
- 硬盤或操作系統(tǒng)故障對文件系統(tǒng)元數(shù)據(jù)造成輕微損壞
- 已刪除的文件夾和文件
- 格式化對數(shù)據(jù)和元數(shù)據(jù)造成的重大損壞
- 病毒所造成的邏輯損害
邏輯與物理同時損壞
UDMA數(shù)據(jù)提取器的廣泛可能性能讓您應(yīng)對各種類型的數(shù)據(jù)恢復(fù)，包括物理和邏輯同時損壞的案例。
從物理損壞的HDD中恢復(fù)數(shù)據(jù)
在最短的時間內(nèi)讀取最大的數(shù)據(jù)量是非常重要的，因為損壞的硬盤隨時都可能會停止運(yùn)行。SAS數(shù)據(jù)提取器具有對文件系統(tǒng)進(jìn)行邏輯分析的集成功能，只允許讀取必要的數(shù)據(jù)。該技術(shù)大大減少了數(shù)據(jù)讀取量、損壞硬盤的工作周期和數(shù)據(jù)恢復(fù)所需的時間。
SAS數(shù)據(jù)提取器具有讀取硬盤的擴(kuò)展功能：
- 從磁頭映像讀取
- 讀取時對硬件水平數(shù)據(jù)恢復(fù)參數(shù)進(jìn)行管理
- 預(yù)讀（緩存功能）禁用
- 忽略ECC進(jìn)行讀取
- 向前和向后讀取
- 按已用/未用扇區(qū)圖讀取
- 自動清除禁用
- 電源控制
- 軟件和硬件重置
“創(chuàng)建虛擬翻譯器”選項允許從動態(tài)翻譯器損壞的硬盤中恢復(fù)數(shù)據(jù)。文件系統(tǒng)元數(shù)據(jù)和用戶數(shù)據(jù)均在此模式下使用。
讀取參數(shù)
從邏輯損壞的HDD中恢復(fù)數(shù)據(jù)
有一些特殊的模式可以從邏輯損壞的硬盤中恢復(fù)數(shù)據(jù)：
- “資源管理器”模式——訪問損壞的分區(qū)、文件夾和文件
- “原始恢復(fù)”模式——在文件系統(tǒng)結(jié)構(gòu)發(fā)生災(zāi)難性損壞時恢復(fù)數(shù)據(jù)
- “對象映射”模式——用于處理碎片結(jié)構(gòu)（讀取、復(fù)制創(chuàng)建等）
- “快速磁盤分析”模式——解決分區(qū)信息損壞的情況
- 每個文件系統(tǒng)的“分區(qū)數(shù)據(jù)分析”和其他特殊模式——從特定損壞的文件系統(tǒng)中恢復(fù)數(shù)據(jù)（包括用戶刪除的數(shù)據(jù)）
- 在各種文件系統(tǒng)中查看和編輯元數(shù)據(jù)的模式
- 構(gòu)建已使用/未使用扇區(qū)、元數(shù)據(jù)和文件系統(tǒng)數(shù)據(jù)的分布圖
- “編輯虛擬驅(qū)動器映射”——此模式允許恢復(fù)丟失分配信息的虛擬驅(qū)動器
目錄映像
- MD5和SHA1的哈希和計算
- 將目錄列表和文件導(dǎo)出為csv格式
- 構(gòu)建各種映射：磁盤映射、已用/未用扇區(qū)映射、文件系統(tǒng)元數(shù)據(jù)映射等
- 更改/重置為MaxLBA HDD的出廠值
- 以“只讀”模式安裝HDD
- 創(chuàng)建HDD數(shù)據(jù)副本并讀取給多個收件人
- 在讀取并導(dǎo)出E01，AFF，S01中支持DEFF格式。DEFF代表Data Extractor forensic Format (數(shù)據(jù)提取器取證格式)，這是一種具有校驗和和壓縮功能的PC-3000專有格式
技術(shù)特點：
支持的文件系統(tǒng)：FAT, exFAT, NTFS, HFS+, APFS, EXT2/3/4, XFS, ReiserFS, BtrFS, VMFS, UFS1/2, ZFS, DHF4.1, WFS0.x
支持的VM映像：Flat (file-image), VMDK (VMWare), VHD, VHDX, DMG
接口：PCI Express 4x
端口： 4個SAS
任務(wù)創(chuàng)建：用于連接到PC-3000 SAS端口的硬盤，以標(biāo)準(zhǔn)方式連接，用于圖像文件
損壞硬盤的最大工作任務(wù)數(shù)： 4
每個任務(wù)可恢復(fù)的驅(qū)動器的最大數(shù)量： 1
