首页 > 关于效率源 > 新闻和事件 > 技术视界
效率源数据库取证产品免费试用全面开启!
2019年04月12日

效率源DBF6100数据库取证系统
全面试用已开启!
(关注“效率源科技”微信号,,微信菜单栏点击【会员专享】-【产品试用】免费申请)

数据库取证产品一直是效率源产品规划中的重点,研究筹备已久,1月份我们推出了第一篇DBF6100数据库取证系统(以下简称“DBF6100”)产品介绍文章(【惊天爆料】他们究竟在憋什么大招?),3月初DBF6100外测版本的发布(DBF6100数据库取证系统公测版上线啦!),大家都迫不及待想要试用了!今天,源妹就本着实事求是的精神,先带大家来体验一下这款产品到底有何过人之处?

请系好安全带,源妹发车了……

简单易用 轻松上手

在涉及数据库取证的实际案件中,如何快速进行取证操作?DBF6100操作简单易上手,轻松解决数据库取证中常见问题。

01.不会搭建数据库环境

彦祖:不会搭建数据库环境怎么办?

源妹:常规的数据库搭建操作,复杂不说,还费时费力。DBF6100不需要搭载数据库环境即可获取数据,取证so easy~

02.不知道数据库登录密码

彦祖:拿到的案件检材是一份数据库文件,但是没有数据库登录密码,可以直接取证吗?

源妹:在某些情况下,用户查看数据库文件,都需要数据库登录密码。但是DBF6100无需数据库登录密码即可获取数据,超方便的呢~

03.无法判断数据库具体位置

彦祖:案件检材文件是一份数据镜像,不知道数据库的具体位置,如何操作?

源妹:针对这种情况,直接使用DBF6100雕复模式,可对磁盘、镜像等数据源直接进行快速扫描,无需了解数据源库位置,即可进行快速查看设备中的数据库信息。实际操作演示了解一下↓

1554086045240007396.gif

04.无法快速判断数据库类型

彦祖:逐个去辨别数据库类型后再进行匹配取证费时费力,有没有快速判断的解决方法?

源妹:简单!打开DBF6100文件模式,直接把数据库文件导入,系统便会自动识别并匹配对应的数据库类型,不知道数据库类型也没有关系。光说不练假把式,这就来给你演示一下。看下图↓

1554086083507072913.gif

05.多个或多种数据库同时取证

彦祖:有时候一份涉案数据镜像文件里可能存在多个或多种类型数据库,可以同时操作吗?

源妹:非常可以!启动DBF6100雕复功能,可对所有镜像、磁盘等设备或存储介质中,多个或多种数据库同时进行快速扫描,并对破损的数据库进行有效恢复并取证。动图来啦↓

1554086124039028323.gif

在涉及数据库的案件中,拿到的数据库文件会存在数据库文件系统被破坏、数据库被删除、格式化等问题,常规数据库恢复手段无法有效恢复,怎么解决?

06:数据库被删除或文件系统被损坏

彦祖:数据库数据被删除,数据如何恢复?

源妹:在网络赌博、网络诈骗、网络传销等案件中,犯罪分子一顿操作就会出现这些情况。启用DBF6100雕复功能,常规模式下难以扫描并恢复的数据,都可以快速恢复其中的正常数据和删除数据。操作见动图↓

1554086154368018977.gif

DBF6100数据库取证系统三大功能模块(均无需快速搭建数据库环境即可操作)

文件模式:针对数据库文件进行扫描,无需搭建数据库环境,无需了解数据库登录密码,可自动识别并匹配数据库类型

雕复模式:对磁盘等存储设备及镜像进行扫描,适用于文件系统损坏、数据库文件被删除、无法找到数据库位置等情况;

专家模式:针对指定数据进行提取,需配置指定数据的特殊标记,并按此特殊标记进行扫描。此模式需要较高的数据库专业知识,且了解数据库底层数据存储格式。

取证恢复能力强

取证工作已经开始,那取证效果如何呢?

彦祖:源妹,这款数据库产品还真是方便,数据库环境搭建、确定数据库具体位置,数据库登录密码,判断数据库类型都轻松解决,可以节约不少办案时间和精力了,就是不知道它恢复效果怎么样呢?

源妹:恢复能力强不强,恢复效果怎么样?我说的再好都不算,要用数据来说话。请接着往下看。

01.数据恢复快

我们随机导入了一个3.2G大小的数据文件,只用不到23秒的时间,数据的所有详细信息就已经呈现在我的眼前,这个恢复速度超给力!

1554086239590085159.gif

02.数据恢复全

我们导入一个2.06G大小的Oracle数据库文件,从恢复出的数据文件里可以看到,除了传统的用户表之外,系统表、视图、存储过程、触发器、函数等正常数据和删除数据等都被一一恢复,其中表数量2884,视图数量5209,存储过程数量186,触发器数量637,函数数量136。可恢复数据库对象范围非常广、非常全面。

6.gif

通常,表中会存在大字段(BLOB)的情况,里面往往包含着许多重要数据信息。在DBF6100中,我们除了可对大字段的十六进制进行查看外,还可对大字段中的图片、文字、视频、音频进行快速预览,快速确定大字段中的内容是否为我们所需,也可单独导出,操作起来真的hin方便了。

7.gif

03.数据精准度高

恢复出了这么多数据,到底有没有我们想要的?删除数据能不能恢复?下面我们找一个案例来对比测试一下。这里有一个oracle数据文件,删除记录后我们用PL/SQL去查看,已经无法查看任何的数据信息。导入DBF6100,看看能恢复多少数据?

1554086329812050307.jpg

我们将此数据库文件导入DBF6100,删除数据结果立马就展示出来了。我们从中恢复出了已经被删除的数据,恢复精准度高。

1554086360188084760.jpg

取证报告内容全面  便捷易用

取证工作做完了,报告又有哪些亮点呢?

彦祖:恢复能力真不错,恢复出的文件,怎么快速导出?能否在其他数据库管理软件上再进行相关操作呢?

源妹:DBF6100在文件导出上,也进行了非常人性化的设计。可有选择性的导出所有数据、正常数据、删除数据,支持CSV格式和SQL格式,方便数据的后续使用。(CSV和SQL格式文件均可重新导入数据库管理系统里,进行相关数据操作。)另外,还支持生成HTML和PDF格式的取证报告。

1554086396532046906.jpg

数据库取证数据导出

1554086434362037925.jpg

HTML格式数据库取证报告

1554086470378065176.jpg

PDF格式数据库取证报告

源妹:今天关于DBF6100的探索之旅,源妹就分享到这里,彦祖,还有啥要问我的吗?

彦祖:源妹,DBF6100真的惊艳到我!我已经迫不及待想要试用了,怎么申请呢?

源妹:超简单!产品试用流程见下方产品试用通道,对本文内容有不清楚的地方也可以文末留言或给源妹私信,我都会第一时间给你回复。

 

产品试用通道

点击微信“会员专享”—“产品试用”即可申请DBF6100数据库取证系统免费试用(产品试用申请指南戳这里:【号外!号外】免费产品试用、全方位技术支持都到这里来!);


☞咨询通道

拨打电话:028-85211099,或者在微信后台留言,我们会第一时间给您回复。

 

 

【扩展阅读】

【招募产品体验官】DBF6100数据库取证系统公测版上线啦!

重磅|DBF6100数据库取证系统外测版即将发布

【惊天爆料】他们究竟在憋什么大招?