数据恢复硬件需求

Question

在数据恢复方面，对专用硬件(如Atola、PC3000或Deepspar )的实际技术需求是什么？使用常规的十六进制/数字法证方法我无法实现的这些设备是什么？

我对价格深感忧虑。

这些设备，特别是PC 3000，在数据恢复领域非常有名。

PC-3000允许您诊断硬盘，修复损坏的HDD模块，关闭有缺陷的磁头，阻止对损坏的磁面区域的访问，访问用户数据和许多其他功能。“

我想知道我是否真的需要它们来恢复数据，还是仅仅是市场营销？我只是在想，其中一些功能可以通过CLI/Linux来实现。我并不完全了解设备的实际工作方式。

Answer 1

数据恢复使用

• 硬件可以发送PC可能无法正常发送的指令。
• 驱动器可以冷却以保持更冷，这可能有助于从过热驱动器中恢复数据。
• 提供给驱动器的电源可能与连接的计算机的电源隔离，因此即将死亡的驱动器不能损坏计算机。

法律证据使用

• 硬件阻止程序可以被认证，这样就可以说没有进行编辑。
• 自动成像可以加速下载大量数据。
• 在生成图像时，可以自动记录散列，以便以后进行比较。
• 一些设计用来攻击分析机器的恶意软件可以在他们造成伤害之前被检测到。

Answer 2

技术需要取决于你处理的案件和你的工作领域。

对于简单的成像，您可以使用Deepspar，它能够检测和复制驱动器，如果它们检测得太慢，并且BIOS和OS不允许访问它们。

对于逻辑问题，最好在Atola和PC3000之间进行选择。阿托拉洞察力主要针对法医。它的能力是有限的(据我所知，它只能处理简单的任务，如果驱动器是健康的)。反过来，PC3000能够处理不同的固件和文件系统问题。

关于物理问题，使用pc3000，如果驱动器表面有不良的头部或坏块，并且您认为没有来自内部的其他损害，则可以在没有净室和捐助者的情况下获得部分数据。但是，如果你想要进行数据恢复并赚取一些钱，你将需要得到干净的房间或盒子无论如何。