计算机磁盘功能,X-ways Forensics磁盘快照功能介绍

一般使用X-ways司法分析软件案件加载证据文件或磁盘以后，首先要对磁盘进行磁盘快照，经过磁盘快照以后，它会把案件中的压缩文件、电子邮件以及附件解开，删除的数据恢复出来。经过磁盘快照的数据会比未经过磁盘快照时的文件数量更多，此时进行搜索得到的结果也会更准确

依据文件系统搜索并恢复目录及文件：将当前磁盘中的删除、丢失文件全部恢复。

通过文件签名搜索并恢复文件：根据文件签名值搜索特定类型格式文件，如：可以仅搜索并恢复doc格式文件。

计算哈希值：自动计算所有文件的哈希值。目录、0字节文件没有哈希值。算法支持MD5、SHA-1、SHA-256。

依据哈希库对比哈希值：如果已经拥有完整的哈希库，可在计算文件哈希值过程中，将哈希值与哈希库中值比对，以确定文件哈希分类。例如，通过此选项排除已知的Windows系统文件。

依据文件签名校验文件真实类型：可判断doc、jpg格式文件是否被改名或伪装。

分析ZIP和RAR等压缩文件中的数据：将压缩文件释放，并以虚拟目录形式浏览。

导出电子邮件正文和附件：拆解电子邮件，将邮件正文与附件以虚拟形式显示。

查找嵌入在正文内的图片：可以将WORD、PPT等复合文件中的图片抽取出来。

肤色图片和黑白图片检测：用于检测包含人体肤色特征的图片和其他黑白文字图片。

加密文件检测：用于检测特定类型加密文件，如加密的DOC、XLS文件。首先，通过熵值检测，自动对大于255

字节的文件进行检测。如果熵值超过设定值，文件属性标记为"e?" ，表明应仔细检查该文件。例如：PGP Desktop,

BestCrypt 或DriveCrypt 加密文件。熵值检测不适用于ZIP, RAR, CAB, JPG, MPG 和SWF

等文件。其次、可检测特定类型加密文件，如doc (MS Word 4至2003版)，xls (MS Excel

2至2003版)，ppt和pps (MS PowerPoint 97-2003)，mpp (MS Project

98-2003)，pdf (Adobe Acrobat)。如果为加密文件，文件属性显示 "e!" 。

更新快照：将当前案件中磁盘数据保持最新状态。更新快照后，上述所有操作及搜索记录等将全部被清空。

计算机磁盘功能,X-ways Forensics磁盘快照功能介绍相关推荐

PDF文档工具：pdfFactory快照功能详解
pdfFactory的快照功能,是通过一种类似截图的方式,将文档中的内容,如标题.图片.段落.文字等进行剪切的功能.剪切后的内容会转化为文本框的形式,我们可以对其进行加边框.旋转等编辑处理,但不能对其 ...
kvm 4.磁盘格式简介及使用磁盘格式转换的方式拍摄快照
磁盘格式一.raw 1.分配10G 直接全部分配磁盘文件本身直接占用10G 2.读写性能较好 3.不支持快照二.qcow2 1.分配10G 用多少给多少最多可使用10G 2.读写性 ...
计算机磁盘清理软件,Cleanmgr+(电脑磁盘清理软件)
Cleanmgr+(电脑磁盘清理软件)是一款免费开源的磁盘清理工具,相比较其他的垃圾清理软件Cleanmgr+更加专业,Cleanmgr+能够清理包括windows自身产生的缓存以及电脑网页.游戏等产 ...
Mac磁盘读写神器Tuxera NTFS for Mac2023功能介绍
Tuxera NTFS for Mac2023是一款mac系统读写工具,Tuxera让Mac OS支持NTFS 格式文件读写,支持所有移动硬盘.U盘等外接设备,同时Tuxera用户可以简单直观的在Ma ...
计算机磁盘图标显示考上,Win7磁盘图标显示错误怎么办?
Win7磁盘图标显示错误怎么办? 腾讯视频/爱奇艺/优酷/外卖充值4折起电脑的常见故障,除了硬件外,就是软件.如果软件系统上的分区都出现异常,可是吓坏了不少刚入手电脑的人.其实,磁盘图标显示错误, ...
计算机制成动态硬盘,Win7系统下基本磁盘怎么转换成动态磁盘
在win7系统中,磁盘可以分为基本磁盘和动态磁盘,动态磁盘上没有主分区.扩展分区.逻辑分区的概念,统称"卷",卷的数量不受限制,还可以将不相邻的卷甚至不同硬盘上的卷视为一个大容量分 ...
计算机里多了一个本地磁盘分区,win8系统压缩磁盘新建分区（多分区一个本地磁盘）教程...
win8系统压缩磁盘新建分区(多分区一个本地磁盘)教程? 安装有win8系统的电脑,一般要安装系统之前分区就已经分好了,如果想要新建一个分区的话,那么可以从一个磁盘中压缩一部分空间,然后新建一个分区( ...
计算机硬盘错误怎么办,win7系统磁盘出错怎么办 win7电脑磁盘错误修复方法
‍ ‍ 电脑磁盘可以存储很多信息,最近有用户反应win7系统磁盘出错怎么办?磁盘错误怎么修复?下面小编就跟大家说说解决的方法.注意:如果磁盘出错开机后只是出现一次,下次就不出来了,请不要介意,说明系统 ...
企业里没有TPM（可信赖平台模块）标准的安全芯片计算机，如何开启BitLocker锁定磁盘，如何备份系统，当系统出现问题又如何恢复，快速恢复又兼顾系统安全
环境: Win 10专业版 SGIMINI4.8.126.0 联想E14 问题描述: 企业里没有TPM(可信赖平台模块)标准的安全芯片计算机,如何开启BitLocker锁定磁盘,如何备份系统,当系统出 ...
计算机硬盘被配制成动态磁盘。在这种情况下无法进行重装？,动态磁盘无法重装系统怎么办...
无论是基本磁盘还是动态磁盘,都可以使用任何文件系统,包括FAT和NTFS.而且可以在动态磁盘改变卷而不需要重启系统.但是动态磁盘也存在问题,那就是在电脑出现问题时,无法进行重装系统.遇到这种情况应该怎 ...

计算机磁盘功能,X-ways Forensics磁盘快照功能介绍

计算机磁盘功能,X-ways Forensics磁盘快照功能介绍相关推荐

最新文章

热门文章