123456
《IT·效哥谈》 固态硬盘各种受损,数据恢复一个对策,你值得拥有!
大家好,我是效哥。前几天,效率源发布了福利:(【技术视界】受损固态硬盘(SSD)数据恢复方法)。一时间,很多朋友都找到效哥:“哎呀呀,我的固态硬盘坏了,里面还有我的博士论文”、“刚买的固态硬盘才用半年就坏了,数据库文件急需要恢复”、“固态硬盘做的系统开不了机,桌面上还有财务报表”··· 看到这里,效哥要给大家一个人生忠告:“重要数据千万要做好备份!忠告,忠告啊!” 那么,固态硬盘已经损坏且没做备份,想恢复数据该怎么办? 划重点:咳咳咳 固态硬盘各种受损,数据恢复一个对策。效率源福利-受损固态硬盘免费数据恢复持续火爆进行中! 欣喜的客户宝宝留言 在效哥的字典里,没有“不抱希望”这个词语,效哥的自信依托于效率源拥有17年的介质存储技术底层研究和世界领先的数据恢复、分析提取、数据销毁技术。在客户不抱希望的情况下,效率源成功为其提取出重要数据,给客户一个意外的惊喜!并且整个过程都是免费的!免费的!免费的!重磅福利说三遍。 有些朋友很爱问问题,这一点值得效哥的钦佩和表扬,不懂就要问!有很多朋友加效哥微信问道:“受损固态硬盘数据恢复自己能操作吗?”在这里,效哥又要划重点了:在没有专业技术和维修经验的前提下,切勿自己动手去修复硬盘,操作不当极易对硬盘固件造成损坏,带来数据丢失的严重后果!本次活动中,有很多送修硬盘的朋友,由于在小电脑店修过硬盘,失败后才拿到效率源做数据恢复,结果还是失败,正是因为一些不正确的操作对受损硬盘进行了二次损坏,导致数据恢复提取失败!所以,遇到硬盘故障问题,一定要送修专业机构进行数据恢复。 既然大家都这么爱好学习 效哥就写一个小案例,供大家参考 1.案例背景 某位朋友的固态硬盘接入电脑端,该盘能正常访问,但不能对该盘进行操作,一旦操作该盘,就导致系统卡死崩溃。该朋友找到效哥希望恢复该硬盘中的重要文件。 2.恢复方案 经过效率源工程师测试,发现该固态硬盘为坏道盘,每次启动后都有短暂的时间可以对盘中数据进行操作,由于时间极短,故尝试采用分段复制的方法将客户所需的文件拷贝到正常的存储介质中,最后提取出客户所需的所有数据。 3.恢复步骤 1.准备一台装有Windows10操作系统的台式机电脑 2.将电脑关机并完全断电 3.把硬盘与特殊转接设备连接在一起 4.把转接设备连接电脑 5.启动电脑进入Win10系统操作界面,并通过驱动工具检测并安装相应的SSD硬盘驱动 6.再次关机之后拔掉转接设备 7.重新启动电脑,完全进入到Win10操作界面 8.在开机状态下,插入转接设备,打开设备管理器,刷新磁盘驱动器 9.在识别到该SSD硬盘驱动之后,快速打开该磁盘,将磁盘中的文件快速拖拽复制到桌面 10.如果恢复文件数据过大,需要多次重复操作步骤6-9,直到全部数据拷贝成功即可 以上案例仅供参考,实际操作中需根据实际情况灵活处理 以上就是本期的内容,今天是七夕节,效哥含泪奉劝大家:“七夕早准备,光棍节不掉泪(另附福利贴:15款实用的取证相关工具,陪你过七夕) 往期内容: 《IT·效哥谈》谷歌重返中国之Robin 哥大放豪言! 《IT·效哥谈》软件修复硬盘物理坏道究竟靠不靠谱?
【七夕不准备 光棍节掉泪】15款实用的取证相关工具,陪你过七夕
题 记 人们爱讲天有“七星”“七宿” 人有“七情”: 喜怒忧思悲恐惊 色彩有“七色” 音乐有“七音” 诗歌有七言、七绝、七律诗 人有“七窍” 佛塔有七层 天上七仙女 世间有七珍 (金、银、琉璃、碎磲、玛瑙、琥珀、珊瑚) 源妹也是对7这个数字情有独钟,因为 源妹是第177个入职效率源喜欢健身的单身迷情小编 进入效率源后的这些年,体重稳稳的涨了7斤 最近小伙伴们又陆续给源妹介绍了7个优质单身男 然鹅,一心沉迷工作的源妹心里只有工作 这个七夕,源妹要以独有的方式 向大家告白 15款取证工具集锦来袭 NO1:winhex winhex 是一款通用的以16进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。总体来说是一款非常不错的16进制编辑器。 上榜理由:winhex 是 X-Ways公司开发的,在全球拥有超过35000名注册用户,包括家庭计算机爱好者以及各类企业、公共管理、教育、美国联邦执法部门、政府和情报机构以及军队的专业人士(数据来源:X-Ways官方网站)。获得ZDNetSoftwareLibrary 五星级最高评价。 NO2:R-Studio R-Studio是功能超强的数据恢复、反删除工具,采用全新恢复技术,为使FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用户获得最佳恢复效果。 上榜理由:可支持重多平台,windows,Linux,Mac都能用,非常好用。 NO3:webshell检测工具 WebShellkiller作为一款web后门专杀工具,不仅支持webshell的扫描,同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上,采用模拟执行、参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术,并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合,更精准地检测出WEB网站已知和未知的后门文件。 上榜理由:“世界上没有绝对安全的系统”,不论你对自己敲出的代码或者网站的安全性有多么拍胸脯的把握,你都不得不认同这至理名言。而这款软件可以协助我们进行取证素材收集与预测——讲述已发生、正在发生的、将来会发生的攻击事件。 NO4:clipbrd剪切板查看工具 当您从某个程序剪切或复制信息时,该信息会被移动到剪贴板并保留在那里,直到您清除剪贴板或者您剪切或复制了另一信息。“剪切板查看工具”可以在任何需要的时候将信息从剪贴板粘贴到文件中。但是,信息仅暂时存储在剪贴板上。 上榜理由:现场勘验辅助小工具之一。该工具可快速查看过往复制过的内容,并对关键内容进行证据固定。 NO5:DRS6800数据恢复系统 DRS6800数据恢复系统广泛支持硬盘、U盘、存储卡、阵列、镜像文件的数据恢复系统。更能对无法正确读取的故障硬盘进行诊断、修复与数据提取。是司法取证领域广受推崇的数据恢复专家。尤其擅长故障硬盘数据恢复。是电子数据取证分析人员必备的数据恢复系统。 上榜理由:效率源榜首产品。明明可以靠颜值,非要靠实力。经久不衰的口碑积累,名副其实的实力派选手,服务过众多公检法机构,是司法取证领域广受推崇的数据恢复专家。 NO6:Registry Workshop注册表分析工具 Registry Workshop 是一款高级的注册表编辑工具,能够完全替代 Windows 系统自带的 RegEdit 注册表编辑器。Registry Workshop 提供许多其他功能,提高注册表编辑操作效率。能够剪切、复制和粘贴注册项和键值名,还可以进行撤销和重做操作;能够快速地查找和替换所需注册项,键值名和字符串;允许编辑注册表文件同系统自带的注册表编辑器一样;并且提供容易使用和灵活的收藏夹功能 。 上榜理由:小身材,大功能。对注册表关键文件的改动、增删、操作变化一览无余。 NO7:SPF9139智能手机数据恢复取证系统 SPF9139智能手机数据恢复取证系统是一款面向专业司法取证领域的实验室或其它固定环境而设计的高性能手机数据取证产品。集手机镜像、数据提取、删除恢复、数据筛选及报告导出为一身。并能在取证过程中智能发现检材中的敏感信息。 上榜理由:世界上公认的第一部智能手机IBM Simon(西蒙个人通讯设备)诞生于1993年,它由IBM与BellSouth合作制造。从诞生到至今,短短的二十几年,智能手机的普及率成倍的增长。中国近14亿人口大约有9亿人口都在使用使用智能手机,因此,在现阶段的电子取证过程中,手机取证占比非常大,业务量非常多。手机取证厂商及产品也在飞速更新迭代。效率源SPF9139根据手机的情况,智能匹配相应的提取方式,面对不同技术背景的取证人员来说,更容易理解,更具有可操作性,提高了取证效率,无疑是一种更好的选择。 NO8:截屏精灵 极简且便携的专业取证过程固定工具。(这里源妹要打个广告啦,效率源截屏精灵将于9月初跟大家正式见面,期待期待哟!)效率源截屏精灵搭载在U盘上直接运行,避免在目标主机产生数据,最大限度的保证目标主机的原始性。操作简单、小巧便携。是取证过程中不可或缺的固定工具。 上榜理由:就好比未来大众电影百花奖、中国电影金鸡奖、中国电影华表奖上榜新秀。2018年最具创造力、影响力、关注度的年度大片,票房预估超越‘一出好戏’的取证界得力的不可或缺的明日之星。 NO9:WinLogOnView计算机登录日志查看工具 WinLogOnView是一个用户界面友好的应用程序。软件可显示的数据如:登录ID、用户名、当前登录的帐户、域名和计算机名以及电脑的正常运行时间。 上榜理由:完全开源和免费使用。该款工具小巧、方便、便携、实用。当您想浏览本地计算机或远程计算机的详细信息时,就派上用场了。简单易用没商量。 NO10:哈希值计算工具 这里推荐HashCalculator小工具。该款小巧而实用的文件哈希值计算工具,通过文件和字符串输入来计算哈希值,然后可以选择导出到文本文件。软件已汉化,使用简单方便。 上榜理由:又一款免费小工具良心推荐。不仅如此,在取证过程中,可以用来协助确定数据的唯一性!仅此一条,足矣。 NO11:WFS6910网站勘验取证系统 WFS6910网站勘验取证系统是市面上最快的网站勘验产品。它基于windows平台开发的网站远勘系统。可以方便、高效的对所有网站进行远程固定。WFS能对数据量大、内容多、信息更新快的网站进行自动化处理,快速生成网页快照。勘验过程同步截屏录像,勘验完成后生成哈希检验与取证报告,复合司法规范。 上榜理由:效率源新品首发,以固定网页速度飞快而一炮走红。走红速度堪比最近很火的网络大片'延禧攻略'。不仅如此,极简且专业的操作流程真是人见人爱,花见花开。 NO12:DumpIt内存镜像工具 DumpIt 是一款绿色免安装的 windows 内存镜像取证工具。利用它我们可以轻松地将一个系统的完整内存镜像下来,并用于后续的调查取证工作。 上榜理由:利用内存镜像工具可以还原电脑当时的运行状态,防止因为关机造成的内存数据的丢失。 NO13:TrueCrypt密码破解工具 TrueCrypt密码找回工具是一款隐私加密TrueCrypt密码找回工具,简单,明了。傻瓜式操作,能够快速上手。 上榜理由:对于一些采用TC加密的数据,无法直接解密,就需要借助密码破解工具尝试暴力破解。为加密数据的破解提供了更多的可能性。 NO14:Everything文件快速查找工具 Everything文件快速查找工具就如同它的名称一样,能够轻松快速的查找到您想要的文件,在很短的时间内做出一个非常准确的搜索定位。 上榜理由:大大提高了目标文件查找效率。在这个时间就是生命、时间就是金钱的时代,高效率解决问题无疑是任何单位或个人共同的目标导向。更不用说是对办案或者取证过程中分秒必争的各个环节。 NO15:volatity内存分析工具 能直接查看和修改进程内存数据的软件。可用在破解软件,修改软件数据之用;适合电脑老鸟使用,新手必须学习必要的基本知识后方可使用。 上榜理由:专业级免费工具推荐。可借助该工具有效分析内存镜像文件,解析出所有正在内存中运行的进程、所有的载入模块和DLL进程、所有正在运行的设备驱动程序、每个进程打开的所有文件、每个进程打开的所有注册表的键值等等。是一款专业的免费的功能全面的不可多得的工具软件。
WFS6910网站勘验取证系统核心优势看过来!
源妹 自己家的瓜,自己就应该多来夸一夸! WFS6910网站勘验取证系统(以下简称WFS)上市一周了(【新品发布】最快快快快快的网站勘验产品邀你来体验),源妹和效哥叼着草蹲墙角商讨着: “这么好使的产品必须多给大家分享分享呀,客户也都反馈很好用呢!” “既然是客户都喜欢的产品一定要多找机会给多露露脸,让更多的客户都来用呀,是吧!” “对呀,毕竟酒香也怕巷子深呀” 于是,源妹和效哥就自编自演的开始了我们光荣WFS宣传篇章: 效哥: 源妹,源妹,这两天我去做客户调研,大家都说WFS速度快,很好用! 源妹: 嗯嗯,据说,WFS上市这一周来以其速度快、好用等优势虏获了一大票粉丝呢! 效哥: 那你还不借着这机会好好的给宣传宣传呀! 源妹: 自己家的瓜,肯定要想着法来多给夸夸呀!今天就正准备来给大家细细说说咱WFS的核心优势呢! 各位客官、各位大侠,不求大家捧个钱场,只求大家捧个人场,请各位客官看在我们卖力的表演上,多多关注我们的WFS。试用、体验直接在效率源官方微信申请或者私信效哥、源妹就可以!比心 WFS核心优势看这里 闲话说完,开始切入正题! 随着互联网的高速发展,网络平台已成为滋生犯罪的温床,网络犯罪案件数量爆发式增长,而这也为我们的网站勘验取证工作带来了极大的挑战。 试想:一紧急案件有几千上万页网站页面需要快速勘验固定,那么速度和效率必是取证人员需要迫切解决的问题。 WFS在深入了解取证人员的痛点之上,将速度作为第一代产品的核心突破要点,希望可以帮助取证人员对涉案网站进行快速、有效的勘验取证,提高网站勘验效率,节省取证时间。 独创第二代软件智能加速引擎,充分挖掘机器性能 在传统的技术解决方案中一般采用的是单个浏览器一个页面一个页面固定的串行固定方式。而在WFS中我们通过深入研究CDP(chrome devtools protocol),研究出了一套独特的软件智能加速方案。将需要固定的页面分发到一个分布式服务集群中,集群中的每台服务器均可同时固定多个页面,实现了多服务器多页面并发固定,因此大幅度提高了网站固定取证的速度。 (在常规网络环境下,1分25秒完成52个页面固定) 智能推导网页模板,实现网页取证定制化 在网站勘验固定工作中,因为每个网站实现的技术方式不一样,有的网站内容是动态变化的,有的网站页面是异步请求。采用同一个模板来对所有网站进行固定取证,就不能满足针对不同网站个性化的勘验取证需求,所以针对不同网站采用个性化模板来进行勘验取证就非常有必要。 另外,针对不同网站单独设计的勘验取证模板,方便用户针对特定的内容进行固定取证,不需要用户逐个去浏览,经过简单的设置,就能根据案件需求有针对性的取证,提高了固定速度和准确性。 现阶段,WFS支持的模板如下涵盖普通网站、微博、博客、网页邮箱、社交平台、电商、支付平台、网盘等,后面我们将继续添加更多类型的个性化取证模板,以满足大家的个性化取证需求。 (可根据实际需求,选择网站固定的内容) 未来可期 效率源一直秉承“满足客户需求的才是最好的”的产品设计研发理念,希望能给客户最实用、最需要、最能帮助客户解决问题的好产品。 WFS将不断的优化性能,丰满新的功能,以帮助客户解决更多的网站勘验取证难题。未来部分升级方向: 1、支持离线预览。可以像普通浏览器一样对固定的网站内容进行浏览; 2、分布式取证。支持对分布式集群中的电脑进行统一管理,达到资源的最优配置,提升取证效率; 3、支持更多模板。如各类论坛、微信公众号、Gmail邮箱、新浪邮箱、facebook、YouTube等。 非常欢迎大家来试用体验WFS,希望WFS能带给大家不一样的取证新体验。 如果大家有关于网站勘验取证的新需求或者是WFS的意见建议,都可以跟我们沟通联系哦。 ☛产品试用通道 点击微信“会员专享”—“产品试用”即可申请WFS免费试用(产品试用申请指南戳这里:【号外!号外】免费产品试用、全方位技术支持都到这里来!) ☛问题咨询反馈通道 拨打电话:028-85211099,或者在微信后台留言,我们会第一时间给您回复。
【新品发布】最快快快快快的网站勘验产品邀你来体验
一分钟能干些什么? 听不完一首歌 不够一对热恋的情侣接一次吻 But! WFS 可以完成30个常规页面固定 WFS 重磅发布 随着互联网的高速发展,网络犯罪案件数量爆发式增长,涉案网站勘验取证工作量急剧上升,这就需要对涉案网站进行快速勘验固定,提高工作效率节省人力时间。 而WFS6910网站勘验取证系统(简称WFS)就是在这样的大背景下应运而生!快速对涉案网站进行固定,操作简单、方便易用、可直接上手,轻松应对越来越多的网站勘验工作。 快 快 快 再快一点 WFS 网站勘验取证必备佳品 ▲产品界面截图 WFS是一款基于windows平台开发的网站远勘系统,它可以方便、高效地对所有网站进行远程固定。 WFS能对数据量大、内容多、信息更新快的网站进行自动化处理,快速生成网页快照。勘验过程同步截屏录像,勘验完成后生成哈希校验与取证报告,符合司法规范。 WFS是效率源在服务器取证领域的又一得力新品,丰富了产品线,为客户提供了更多服务器取证产品和技术服务新选择。 大繁至简 功能齐全 1.网站固定 支持对涉案网站快速固定,生成网页快照,并获取网页源代码、IP地址、服务器类型等信息,并支持输入关键词对网页快照进行搜索。 2.数据校验 支持对生成文件自动计算校验值,包括MD5、SHA1、SHA256、SHA512校验值。 3.支持网站 1). 所有的静态网站和各类动态网站; 2). 微博:新浪微博、腾讯微博、网易微博、Twitter 等; 3). 博客:新浪博客、网易博客、百度空间等; 4). 网盘:百度网盘,腾讯微云等; 5). 社交网络:QQ空间、人人网、Facebook、Google+等; 6). 网页邮箱:网易邮箱、新浪邮箱、QQ邮箱、163邮箱,Gmail等; 7). 电商网站:淘宝店铺、淘宝买家订单、京东订单,支付宝等; 8). 违法网站: 赌博网站、传销网站、色情网站,军火,毒品网站等; 9. 其他:百度贴吧、URL地址查询,IP地址查询等。 4.多任务固定 同时固定多个类型网站,固定速度大大超过同类产品工具,提升互联网取证效率。 5.内建浏览器 产品内嵌浏览器,在固定前可以对网站进行自由浏览,所见即所得。 6.固定模式 支持手动固定模式与自动固定模式。 7.任务管理 支持对任务进行添加、停止、删除操作,支持重要快照收藏功能。 8.固定记录 支持截屏录屏操作,并且可以加盖时间戳保证数据的原始性。 WFS快速免费体验 ☛产品试用通道 关注效率源科技微信号:xiaoilvyuantech ,点击微信“会员专享”—“产品试用”即可申请WFS免费试用(产品试用申请指南戳这里:【号外!号外】免费产品试用、全方位技术支持都到这里来!) ☛咨询通道 拨打电话:028-85211099,或者在微信后台留言,我们会第一时间给您回复。
C位出道┃效率源喜获烟台市公安局网安支队感谢信
感谢信 2018年7月25日,效率源收到来自烟台市公安局网安支队诚意满满的感谢信。内容如下: 感谢信中对效率源全力支持烟台市公安局网安支队实验室建设表示充分的肯定;对效率源客户服务工程师刘琨在技术能力、重大案件协助、服务态度上的积极表现表示充分的认可。 实验室2017年8月投入使用,占地面积800平米,配备有手机取证区、屏蔽室、物证存储区、介质取证区、开盘室、档案室、综合分析区、预检区8个功能区域。合理的布局、完备的功能、顺畅的流程,先进的设备,迈进了全省领先行列。 实验室严格按照标准要求,遵从公安部实验室建设规范标准,案件统一管理,确保案件、检材的一致性,保证电子证据的合法性、可信性、准确性、完整性并符合法律法规。 源妹编外话: 新技能get1: 过硬的实验室建设实力 效率源多年来一直致力于电子数据取证及相关领域的实验室建设。先后推出先进且符合标准的全新电子数据/物证检验鉴定实验室解决方案。以客户需求为出发点,遵循标准化、专业化、流程化、功能化的设计原则,针对不同行业提出功能完善、符合客户需求的极具现代感、科技感、专业感的新一代实验室方案。并先后承建了国家级重点实验室项目若干。得到了客户的一致认可。 未来,效率源将一如既往的提供高标准、高要求、有针对性的电子物证检验鉴定实验室方案及案件支持服务、技术培训服务,全方位满足客户的多样化服务需求,让客户后顾无忧。 部分重点实验室实景图 新技能get2: 专业的实验室认可咨询服务 实验室认可咨询服务是效率源增值服务体系中重要组成部分,是效率源提供的专业咨询认证服务。通过实验室认可咨询、资质认证咨询、信息安全管理体系认证咨询等服务,全面协助实验室通过CNAS现场评审,高效顺利取得国家实验室认可证书,信息安全管理体系认证证书。