產(chǎn)品簡介 DF6600是專門針對電子數(shù)據(jù)分析的專業(yè)設備。DF電子數(shù)據(jù)分析系統(tǒng)以計算機硬盤、U盤、RAID陣列等電子設備或其鏡像為取證對象，對數(shù)據(jù)進行只讀提取、文件分析、應用痕跡提取等，最后得到取證報告。符合司法取證要求。支持常見的文件系統(tǒng)分析和恢復，提供對文件內(nèi)容進行多視圖預覽、分類查看、按條件過濾、可疑文件分析、涉密文件和加密文件識別等操作，并能以文件或磁盤扇區(qū)為操作單元進行快速搜索。產(chǎn)品主要面向一線執(zhí)法人員，具有界面美觀、操作簡單、分析全面等特點 產(chǎn)品特點 多方位提取、眾多應用支持、專業(yè)數(shù)據(jù)恢復、簡單易用 功能特點 多方位提取 1. 支持物理硬盤、邏輯分區(qū)、鏡像文件、單一文件\文件夾、磁盤陣列、U盤、SD卡、TF卡、MMC卡、CF卡、軟盤、光盤的加載； 2. 支持 Jbod、Raid0、Raid5、Raid5E、Raid5EE 等磁盤陣列及其鏡像的重組，并支持自動重組和手動重組的分析功能； 3. 支持Windows，Mac系統(tǒng)的痕跡提取，支持系統(tǒng)的痕跡提取，包括USB設備使用記錄、打印痕跡、搜索記錄、用戶輸入痕跡、回收站刪除記錄、開機啟動記錄、自動運行軟件、安裝軟件、用戶信息、最近運行的程序、最近訪問記錄、遠程桌面信息、網(wǎng)絡映射、網(wǎng)上鄰居、網(wǎng)絡連接記錄、網(wǎng)絡配置、MAC地址信息、時區(qū)信息、服務列表、共享信息、系統(tǒng)補丁、操作系統(tǒng)信息、操作系統(tǒng)廠商信息、硬件安裝痕跡。 4. 支持盤對文件、分區(qū)對文件的鏡像功能，并生成MD5或SHA校驗碼，可鏡像成DD、E01兩種格式文件； 5. 支持多種類型文件格式包括壓縮文件格式7z、RAR、 ZIP 、TAR、XZ、 BZIP2、 GZIP、 WIM、 AR、 ARJ、 CAB、 CHM、 CPIO、 CramFS、 DMG、 EXT、 FAT、 GPT、 HFS、 IHEX、 ISO、 LZH、 LZMA、 MBR、 MSI、 NSIS、 NTFS、 QCOW2、 RPM、 SquashFS、 UDF、 UEFI、 VDI、 VHD、 VMDK、 WIM、 XAR等； 6. 編碼格式包括GB2312、UTF-8、Unicode、Utf-16BE、Big5、Utf-7、 Quoted-Printable、Base64、rtf 等； 7. 文檔格式包括doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt等； 8. 系統(tǒng)文件格式FAT12、FAT16、FAT32、exFAT、NTFS、Ext2、Ext3、Ext4、HFS、HFS+等； 9. 鏡像文件格式DD、E01、AFF、ISO、IMG、L01、GHO 等； 眾多應用支持 1. 即時通訊軟件痕跡提取的應用包括QQ、MSN、Skype、YY 語音、移動飛信、阿里旺旺、新浪UC等； 2. 上網(wǎng)軟件包括IE（IE6-11）、Chrome、FireFox、Opera、Maxthon、360、搜狗、騰訊瀏覽器、QQ 瀏覽器、獵豹、遨游等； 3. 下載軟件痕跡提取，包括迅雷、網(wǎng)際快車，電驢等； 4. 郵件軟件痕跡提取的應用包括Foxmail、DreamMail、Outlook Express和Outlook等； 以及其他類型軟件，例如網(wǎng)盤、辦公軟件、視頻軟件、地圖軟件、安全軟件、娛樂軟件、系統(tǒng)工具等百種軟件； 專業(yè)數(shù)據(jù)恢復 1. 支持磁盤丟失分區(qū)掃描、碎片數(shù)據(jù)重組、簽名數(shù)據(jù)恢復、刪除數(shù)據(jù)恢復、空閑區(qū)數(shù)據(jù)恢復等恢復手段。 2. 可恢復OFFICE文檔、語音、圖片、視頻、網(wǎng)頁、應用程序、壓縮文件、數(shù)據(jù)庫等文件數(shù)據(jù)。 3. 支持對各類系統(tǒng)痕跡、應用痕跡的刪除數(shù)據(jù)進行恢復。如：注冊表、USB痕跡、IE痕跡、chrome痕跡、下載痕跡、網(wǎng)盤痕跡、軟件痕跡等。 簡單易用 1. 支持常用司法取證策略選擇，提取、恢復相關文件，增加數(shù)據(jù)實用性。 2. 支持通過樹狀導航，列表，圖片，視頻分類；文件夾、文件目錄、文件類型分區(qū)展示。 3. 支持數(shù)據(jù)全文檢索、關鍵詞搜索功能。 4. 支持添加文件書簽、內(nèi)容書簽，并導出書簽報告。 5. 支持百萬級超大數(shù)據(jù)量報告的生成與打印。 6. 支持報告導出HTML、PDF功能，可自定義單位名稱、報告時間、單位LOGO。