数据提取器 UDMA

· 概述

数据提取器UDMA是一款与PC-3000 UDMA硬件软件产品协同工作的专用软件产品。它旨在恢复SATA（串行ATA）和PATA（IDE）硬盘3.5英寸、2.5英寸、1.8英寸、1.0英寸、USB HDD、固态混合硬盘（SSHD）等数据。与PC-3000 UDMA一起，它为您的数据恢复业务打造了全面的专业解决方案。

· 支持所有*流行的文件系统：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x

· 支持VMDK（VMWare）、VHD、VHDX、DMG 镜像

· 数据提取器UDMA在取证调查中使用了多种模式

数据提取器UDMA能够同时处理两个硬盘驱动器。驱动器可以连接到PC-3000 UDMA端口（1个SATA，1个SATA/PATA）、主板端口（xSATA、xUSB等），也可以以HDD镜像表示。

PC-3000 UDMA允许你在技术模式下修复物理损坏的硬盘驱动器。SATA驱动器使用UDMA133读取模式，而PATA驱动器使用UDMA100读取模式。

使用数据提取器UDMA可以将损坏驱动器的全区或部分数据复制到连接到PC-3000 UDMA主板、主板或映像文件的良好硬盘上。

“探索者”模式

使用数据提取器UDMA恢复数据

硬盘故障有三种类型：物理损坏的硬盘、逻辑损坏的硬盘以及物理和逻辑损伤的混合硬盘。

物理损坏的硬盘：

物理损坏的硬盘是指表面或磁头组件受损，且“服务信息”有缺陷，导致读取不稳定和多次错误，逻辑块寻址（LBA）与硬盘物理几何（翻译器）之间的转换系统损坏。这可能由以下原因引起：

· 由于表面受损或磁性磁头组件（MHA）故障引起的坏扇区

· “敲击”声，可能是由伺服标签损坏或MHA故障引起的

· 服务信息销毁

· LBA系统违规 - PCHS转换

· 由于重装MHA或磁盘包导致的不稳定读取

· 热插拔程序后的数据恢复

逻辑损坏的硬盘：

逻辑损坏的硬盘是指逻辑结构受损的硬盘，阻碍通过操作系统工具访问用户信息。

这可能由以下原因引起：

· 关于分区（MBR、GPT、APS等）的损坏信息

· 硬盘或操作系统故障导致的文件系统元数据轻微损坏

· 已删除的文件夹和文件

· 格式化导致的数据和元数据严重损坏

· 病毒造成的逻辑损害

物理与逻辑损坏的结合：

你可以利用数据提取器UDMA产品的广泛可能性来处理各种类型的数据恢复案件，包括涉及物理和逻辑损害的案件。

从物理损坏的硬盘中恢复数据

在*短时间内读取*大数据量非常重要，因为损坏的硬盘随时可能停止工作。数据提取器UDMA集成了用于文件系统的逻辑分析功能，允许仅读取必要的数据。该技术大幅减少了读取数据量、损坏硬盘的工作周期以及数据恢复所需的时间。

数据提取器UDMA在硬盘读取方面具有扩展功能：

· 技术模式下的硬盘读取

· 头部地图阅读

· 选择读取模式（UDMA 133/100/66/33，PIO 4/3/2/1/0）

· 正向和后退阅读

· 提前阅读（现金函数）禁用

· 自动定位禁用

· 硬件读取和软件重试

· 阅读时忽略ECC

· 阅读使用/未使用扇区地图

· 电源控制

· 软件和硬件重置

“创建虚拟翻译器”选项可以从动态翻译器损坏的硬盘中恢复数据。此模式中使用文件系统元数据和用户数据。

划分映射

从逻辑损坏的硬盘中恢复数据

有一些特殊模式用于从逻辑损坏的硬盘中恢复数据：

· “资源管理器”模式——访问损坏的分区、文件夹和文件

· “原始恢复”模式——当文件系统结构遭受灾难性损坏时恢复数据

· “对象映射”模式——用于处理分片结构（读取、复制创建等）

· “快速磁盘分析”模式——用于解决分区信息损坏的情况

· “分区数据分析”及其他针对每个文件系统的特殊模式——用于恢复特定损坏文件系统（包括用户删除的数据）

· 查看和编辑各种文件系统元数据的模式

· 构建已使用/未使用的扇区地图、元数据和文件系统数据

· “编辑虚拟驱动器地图”——该模式允许恢复丢失分配信息的虚拟驱动器

快速磁盘分析

使用数据提取器UDMA进行取证目的

数据提取器UDMA具有法医调查人员使用的特殊模式：

· MD5和SHA1的哈希和计算

· 将目录列表和文件导出为 CSV 格式

· 构建各种地图：磁盘地图、已使用/未使用扇区地图、文件系统元数据映射等

· 解锁硬盘

· 将MaxLBA硬盘的出厂值更改/重置

· 硬盘以“只读”模式安装

· 硬盘数据复制创建

· 读取并导出。E01， 。AFF，。**季，。支持DEFF格式。DEFF 代表数据提取器取证格式——PC-3000 专有格式，带有校验和和压缩

参见：

支持的文件系统：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x

支持的虚拟机镜像：VMDK（VMWare）、VHD、VHDX、DMG

接口：PCI Express 1x

端口：2个SATA，1个PATA

读取模式：UDMA133/100/66/33，PIO4/3/2/1/0

任务创建：用于连接到PC-3000 UDMA端口的硬盘，以标准方式连接，用于图像文件

损坏硬盘的*大工作任务数量：2

每个任务中*大可恢复的驱动器数：1