產(chǎn)品簡(jiǎn)介 DF6600是專門針對(duì)電子數(shù)據(jù)分析的專業(yè)設(shè)備。DF電子數(shù)據(jù)分析系統(tǒng)以計(jì)算機(jī)硬盤、U盤、RAID陣列等電子設(shè)備或其鏡像為取證對(duì)象，對(duì)數(shù)據(jù)進(jìn)行只讀提取、文件分析、應(yīng)用痕跡提取等，最后得到取證報(bào)告。符合司法取證要求。支持常見的文件系統(tǒng)分析和恢復(fù)，提供對(duì)文件內(nèi)容進(jìn)行多視圖預(yù)覽、分類查看、按條件過濾、可疑文件分析、涉密文件和加密文件識(shí)別等操作，并能以文件或磁盤扇區(qū)為操作單元進(jìn)行快速搜索。產(chǎn)品主要面向一線執(zhí)法人員，具有界面美觀、操作簡(jiǎn)單、分析全面等特點(diǎn) 產(chǎn)品特點(diǎn) 多方位提取、眾多應(yīng)用支持、專業(yè)數(shù)據(jù)恢復(fù)、簡(jiǎn)單易用 功能特點(diǎn) 多方位提取 1. 支持物理硬盤、邏輯分區(qū)、鏡像文件、單一文件\文件夾、磁盤陣列、U盤、SD卡、TF卡、MMC卡、CF卡、軟盤、光盤的加載； 2. 支持 Jbod、Raid0、Raid5、Raid5E、Raid5EE 等磁盤陣列及其鏡像的重組，并支持自動(dòng)重組和手動(dòng)重組的分析功能； 3. 支持Windows，Mac系統(tǒng)的痕跡提取，支持系統(tǒng)的痕跡提取，包括USB設(shè)備使用記錄、打印痕跡、搜索記錄、用戶輸入痕跡、回收站刪除記錄、開機(jī)啟動(dòng)記錄、自動(dòng)運(yùn)行軟件、安裝軟件、用戶信息、最近運(yùn)行的程序、最近訪問記錄、遠(yuǎn)程桌面信息、網(wǎng)絡(luò)映射、網(wǎng)上鄰居、網(wǎng)絡(luò)連接記錄、網(wǎng)絡(luò)配置、MAC地址信息、時(shí)區(qū)信息、服務(wù)列表、共享信息、系統(tǒng)補(bǔ)丁、操作系統(tǒng)信息、操作系統(tǒng)廠商信息、硬件安裝痕跡。 4. 支持盤對(duì)文件、分區(qū)對(duì)文件的鏡像功能，并生成MD5或SHA校驗(yàn)碼，可鏡像成DD、E01兩種格式文件； 5. 支持多種類型文件格式包括壓縮文件格式7z、RAR、 ZIP 、TAR、XZ、 BZIP2、 GZIP、 WIM、 AR、 ARJ、 CAB、 CHM、 CPIO、 CramFS、 DMG、 EXT、 FAT、 GPT、 HFS、 IHEX、 ISO、 LZH、 LZMA、 MBR、 MSI、 NSIS、 NTFS、 QCOW2、 RPM、 SquashFS、 UDF、 UEFI、 VDI、 VHD、 VMDK、 WIM、 XAR等； 6. 編碼格式包括GB2312、UTF-8、Unicode、Utf-16BE、Big5、Utf-7、 Quoted-Printable、Base64、rtf 等； 7. 文檔格式包括doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt等； 8. 系統(tǒng)文件格式FAT12、FAT16、FAT32、exFAT、NTFS、Ext2、Ext3、Ext4、HFS、HFS+等； 9. 鏡像文件格式DD、E01、AFF、ISO、IMG、L01、GHO 等； 眾多應(yīng)用支持 1. 即時(shí)通訊軟件痕跡提取的應(yīng)用包括QQ、MSN、Skype、YY 語音、移動(dòng)飛信、阿里旺旺、新浪UC等； 2. 上網(wǎng)軟件包括IE（IE6-11）、Chrome、FireFox、Opera、Maxthon、360、搜狗、騰訊瀏覽器、QQ 瀏覽器、獵豹、遨游等； 3. 下載軟件痕跡提取，包括迅雷、網(wǎng)際快車，電驢等； 4. 郵件軟件痕跡提取的應(yīng)用包括Foxmail、DreamMail、Outlook Express和Outlook等； 以及其他類型軟件，例如網(wǎng)盤、辦公軟件、視頻軟件、地圖軟件、安全軟件、娛樂軟件、系統(tǒng)工具等百種軟件； 專業(yè)數(shù)據(jù)恢復(fù) 1. 支持磁盤丟失分區(qū)掃描、碎片數(shù)據(jù)重組、簽名數(shù)據(jù)恢復(fù)、刪除數(shù)據(jù)恢復(fù)、空閑區(qū)數(shù)據(jù)恢復(fù)等恢復(fù)手段。 2. 可恢復(fù)OFFICE文檔、語音、圖片、視頻、網(wǎng)頁(yè)、應(yīng)用程序、壓縮文件、數(shù)據(jù)庫(kù)等文件數(shù)據(jù)。 3. 支持對(duì)各類系統(tǒng)痕跡、應(yīng)用痕跡的刪除數(shù)據(jù)進(jìn)行恢復(fù)。如：注冊(cè)表、USB痕跡、IE痕跡、chrome痕跡、下載痕跡、網(wǎng)盤痕跡、軟件痕跡等。 簡(jiǎn)單易用 1. 支持常用司法取證策略選擇，提取、恢復(fù)相關(guān)文件，增加數(shù)據(jù)實(shí)用性。 2. 支持通過樹狀導(dǎo)航，列表，圖片，視頻分類；文件夾、文件目錄、文件類型分區(qū)展示。 3. 支持?jǐn)?shù)據(jù)全文檢索、關(guān)鍵詞搜索功能。 4. 支持添加文件書簽、內(nèi)容書簽，并導(dǎo)出書簽報(bào)告。 5. 支持百萬級(jí)超大數(shù)據(jù)量報(bào)告的生成與打印。 6. 支持報(bào)告導(dǎo)出HTML、PDF功能，可自定義單位名稱、報(bào)告時(shí)間、單位LOGO。