达思计算机综合取证分析系统（取证塔）

达思计算机综合取证分析系统（取证塔）  

    达思科技根据各类电子数据检验实践工作的需要，自行研发、设计、制造的计算机综合分析系统取证塔，在稳定高运算性能及海量存储等计算机硬件基础上，定制专业便捷的嵌入式多通道、全类型安全只读接口，支持多检材并行接入。可充分满足各级电子物证实验室对受理的检材进行提取、采集、预检、分析、仿真等全过程操作的实战需求。集成了一键取证、镜像加载、智能分析、内存分析、行为分析、邮件分析、注册表分析、定制报告等特色功能，是TB级数据时代下对硬盘、服务器数据的快速和专业地分析工具。最新发布的版本强化了邮件的查看功能，可直接给邮件添加“备注”，提高邮件查找速度，除此以外，还增添了文件的时间线显示功能、“图库”功能、“视图”查看功能和SQlite数据库查看工具。

达思计算机综合取证系统（取证塔）支持三屏同时处理多任务

硬件参数：

CPU: Intel Xeon Silver 4110 (8核16线程2.1GHz, LGA3647)*2颗

内存：32G DDR4 2666

系统盘：250G SSD

数据盘：8T SATA3 *2

显卡：独立2G显卡*1个( 支持三屏显示输出)

A1S多功能只读锁*1个(包含PCIE*1 /SATA*1/USB3.0*1/IDE*1/多合一读卡器*1)

只读面板硬盘托盒*1个

免螺丝 3.5寸SAS只读硬盘热拔插仓×4

免螺丝 3.5寸SAS读写硬盘热拔插仓×4

免螺丝 2.5寸SAS只读硬盘热拔插仓×4

免螺丝 2.5寸SAS读写硬盘热拔插仓×4

DVD RW*1个

读写USB3.0*2个

读写USB2.0*4个

无线光电键盘鼠标套装*1个

1000W高功率电源*1个

40GB/MIN 单组

WIN10 64位中文

(W)220mm*(D)590mm *(H)601

计算机数据恢复技术功能：

1、支持windows操作系统下的数据误删除、分区误格式化、文件系统损坏、误装系统、系统覆盖、Ghost分区对分区覆盖等数据丢失的问题。

2、支持linux系统下的ext2/ext3/ext4/ReiserFS/UFS/XFS文件系统数据恢复，对linux下数据误删除、误格式化、分区删除等问题数据恢复效果非常好。

3、支持苹果HFS/HFS+/HFSX文件系统，扫描速度块，可以通过日志进行底层扫描，大大提高了数据恢复的效率和准确率。对苹果系统的分区表损坏、文件系统损坏、格式化、数据误删除等逻辑故障数据恢复效果好。

4、支持虚拟机VMFS文件系统数据恢复，通过系统中的元文件，解析这些元文件，提取文件。如果找不到元文件，那就进行区域搜索，搜索元文件中的零散信息，最后通过 id 的转化将文件提取出来。

5、支持MS SQL Server全系列数据库版本，无需借助SQL数据库环境就可以修复数据库。对损坏的、报错的、无法附加的、被勒索病毒加密的、硬盘损坏导致缺数据的SQL Server数据库文件进行修复；对因重装系统导致被覆盖过的sql数据库文件进行磁盘碎片重组，导出重要的数据库；支持被勒索病毒加密的数据库修复等等功能强大。

6、支持服务器、存储设备等磁盘阵列RAID数据恢复技术，支持主流的有RAID0、RAID1、RAID5、RAID6、RAID10、RAID50、RAID1E、RAID5EE、RAID ADG、简单卷（JOB）、跨区卷(JBOD)等。 

7、支持光纤设备非标准硬盘镜像分析技术，正常的硬盘每个扇区是512字节，而非标准硬盘是518、520、522、524、528字节，设备可以轻松把此类硬盘镜像出来并且转换成正常的512字节，以备进一步数据恢复分析。

8、支持的文件系统：windows操作系统下的FAT、exFAT、NTFS文件系统数据恢复；Linux/UNIX操作系统下的EXT2、EXT3、EXT4、ReiserFS、XFS、UFS等文件系统数据恢复；苹果操作系统下的HFS、HFS+、HFSX文件系统数据恢复；虚拟机下的VMFS文件系统数据恢复等等。

计算机综合取证分析功能：

对在线或离线提取的案例信息进行加载查看。

可对外接设备或镜像直接在线分析（具有新建案例、打开案例、添加设备、过滤、搜索等功能）。

支持删除数据恢复和分类显示功能。

支持各种敏感信息一键分析功能。

支持上百种文档的在线预览功能。

强大的行为分析功能、可按年、月、日生成嫌疑对象一天的上网动态、支持开关机折线图生成、各种事件的各种图表生成、支持按时间段生成图表等等。

内存信息一键分析功能、可以对物理内存、虚拟内存、进程内存中的账号密码、邮件地址、电话号码、银行账号、聊天记录、邮件记录等十多种信息一键提取。

注册表提取、查看、生成分析报告功能。关联分析功能、可分析聊天记录和邮件记录中的好友关系并生成关系图。

具有生成HTML和Word报告功能、并且Word报告的模板可根据客户情况进行单独定制和修改。

支持硬盘多通道复制，最高可达到28GB/分钟

支持DD、E01镜像，及镜像哈希校验

配备3.5寸硬盘SATA/SAS接口热拔插只读仓4个；3.5寸SATA/SAS接口热拔插读写仓4个；2.5寸SATA/SAS接口热拔插只读仓4个；2.5寸SATA/SAS接口热拔插读写仓4个；USB/PS2/多功能读卡器一个；

主要实用工具：

内存查看工具 - 具有内存查看、检索等功能。

磁盘克隆工具 - 支持逻辑驱动器、物理驱动器、文件的扇区克隆功能。

数据擦除工具 - 支持各种逻辑驱动器的数据擦除功能。

副盘授权工具 - 软件授权到其他移动硬盘或U盘中使用，被授权的磁盘具有完整的证据提取功能，但不具备其他功能。

信息导入工具 - 可以把提取的邮箱和各种浏览器的信息源或Cookies文件导入本地、模仿目标机进行操作。

签名分析工具 - 查看文件的签名分析、快速判断出可疑文件

执法部门（公、检、法、军、鉴定所等）申请试用版请联系手机或微信：18600668588 吴先生

类型: 计算机取证分析设备