数据提取器SAS
· 概述
数据提取器SAS是一款专业的数据恢复软件解决方案，与PC-3000 SAS硬件软件产品协同工作。它旨在从损坏的SAS（串行附加SCSI）、SCSI、USB硬盘、SSHD（固态混合硬盘）硬盘中恢复数据。
· 数据提取器SAS可兼容多种文件系统，如FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
· 支持VMDK（VMWare）、VHD、VHDX、DMG 镜像
· 数据提取器SAS在取证调查中使用了多种模式
数据提取器SAS能够同时处理4块硬盘。驱动器可以连接到PC-3000 SAS端口、主板端口、特殊控制器（xSATA、xUSB、xSCSI、xSA等），也可以以HDD镜像表示。
PC-3000 SAS允许你在技术模式下修复物理损坏的硬盘驱动器并获取数据访问。所有端口都是可分离且独立的。即使所有端口同时使用，性能下降也很小。
使用数据提取器SAS，你可以从损坏的硬盘上创建完整（逐扇区）或部分数据副本到连接PC-3000 SAS端口、主板以及映像文件的良好硬盘上。
获取尽可能多数据量的专业工具
数据提取器SAS可以处理以下硬盘故障情形：
· 物理损坏：在操作系统/BIOS中未检测到硬盘、硬盘磁头损坏、HDD/SSD的固件损坏、HDD/SSD处于BSY状态、HDD/SSD密码保护、受损的PCB板
· 逻辑损坏：已删除的文件/文件夹、格式化分区、加密分区、受损的文件系统、未知的RAID配置、对坏扇区的不稳定读取
· 固件问题：翻译器损坏、SMART问题、密码锁定问题、自加密驱动器、ROM相关问题、磁盘控制器损坏（希捷）、二级翻译器损坏（西部数据 SMR）
使用数据提取器SAS恢复数据
硬盘故障有三种原因：物理损伤、逻辑损伤，以及物理损伤和逻辑损伤的结合。
物理损坏的硬盘：
物理损坏的硬盘是指硬盘表面受损、磁头组件损坏、“服务信息”缺陷导致读取不稳定和多次错误，以及逻辑块寻址（LBA）与硬盘物理几何（翻译器）之间的转换系统损坏。这可能由以下原因引起：
· 由于表面受损或磁头组件（MHA）故障引起的坏扇区
· “敲击”声，可能是由伺服标签损坏或MHA故障引起的
· 服务信息销毁
· LBA系统违规 - PCHS转换
· 由于重装MHA或磁盘包导致的不稳定读取
· 热插拔程序后的数据恢复
逻辑损坏的硬盘：
逻辑损坏的硬盘是逻辑结构受损的硬盘，阻碍通过操作系统工具访问用户信息。
这可能由以下原因引起：
· 分区信息损坏（MBR、GPT、APS等）
· 硬盘或操作系统故障导致的文件系统元数据轻微损坏
· 已删除的文件夹和文件
· 格式化导致的数据和元数据严重损坏
· 病毒造成的逻辑损害
物理与逻辑损害的结合：
你可以利用数据提取器SAS的多种功能来处理各种类型的数据恢复案件，包括同时具有物理和逻辑损伤的案件。
从物理损坏的硬盘中恢复数据
在尽量短的时间内读取尽可能多的数据量非常重要，因为损坏的硬盘随时可能停止工作。数据提取器SAS集成了文件系统逻辑分析功能，允许仅读取必要的数据。该技术大幅减少了读取数据量、损坏硬盘的工作周期以及数据恢复所需的时间。
数据提取器SAS在硬盘读取方面具有扩展功能：
· 按磁头地图（Heads map）读取
· 读取时对硬件级数据恢复参数的管理
· 预读（读缓存）禁用
· 读取时忽略ECC/CRC
· 正向和后退阅读
· 按使用/未使用扇区地图读取
· 电源控制
· 软件和硬件重置
“创建虚拟翻译器”选项可以从动态翻译器损坏的硬盘中恢复数据。此模式使用文件系统元数据和用户数据。
读取参数
在读取参数中可以选择读取命令（普通读取或忽略CRC读取），设置读重试次数（0-255）、纠错跨度（0-255）和恢复时限（0-65535），关闭读缓存，并按需启用RC（读取继续）、EER（启用早期恢复）、DER（禁用纠错）等SCSI硬件级读恢复选项。参数窗口按复制、读取、错误处理、磁头地图四个选项卡分组。
从逻辑损坏的硬盘中恢复数据
有一些特殊模式用于从逻辑损坏的硬盘中恢复数据：
· “资源管理器”模式——访问损坏的分区、文件夹和文件
· “原始恢复”模式——当文件系统结构遭受灾难性损坏时恢复数据
· “对象映射”模式——用于处理分片结构（读取、复制创建等）
· “快速磁盘分析”模式——用于解决分区信息损坏的情况
· “分区数据分析”及其他针对每个文件系统的特殊模式——用于恢复特定损坏文件系统（包括用户删除的数据）
· 查看和编辑各种文件系统元数据的模式
· 构建已使用/未使用的扇区地图、元数据和文件系统数据
· “编辑虚拟驱动器地图”——该模式允许恢复丢失分配信息的虚拟驱动器
目录地图
使用数据提取器SAS进行取证目的
Data Extractor SAS 具有法医调查人员使用的特殊模式：
· MD5和SHA1的哈希和计算
· 将目录列表和文件导出为 CSV 格式
· 构建各种地图：磁盘地图、已使用/未使用扇区地图、文件系统元数据映射等
· 将MaxLBA硬盘的出厂值更改/重置
· 硬盘以“只读”模式安装
· 创建硬盘数据复制并写入多个接收者
· 读取并导出 .E01、.AFF、.S01、.DEFF 格式。DEFF 代表数据提取器取证格式——PC-3000 专有格式，带有校验和和压缩
参见：
PC-3000 SAS | 
| 数据提取器SAS 数据提取器 SAS RAID 版 |
支持的文件系统：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
支持的虚拟机镜像：扁平镜像（文件镜像）、VMDK（VMWare）、VHD、VHDX、DMG
接口：PCI Express 4x
移植版本：4 SAS
任务创建：适用于连接到PC-3000 SAS端口的硬盘，按标准方式连接，用于图像文件
损坏硬盘的并行工作任务数量：4
每个任务中可恢复的驱动器数：1
English
简体中文
