Khôi phục dữ liệu bằng PC-3000 Portable III

Hầu hết các chuyên gia pháp y kỹ thuật số sẽ đều phải xử lý các ổ cứng bị hư hỏng. Điều này thường xuyên xảy ra và các chuyên gia sẽ phải xử lý chúng mọi lúc. Những ổ cứng như vậy hoặc là do chúng bị hư hỏng từ trước khi bị thu giữ từ những chủ sở hữu của chúng, hoặc chúng bị hư hỏng do những sai lầm trong việc lưu trữ và chuyển giao các bằng chứng kỹ thuật số.

Theo thống kê, số lượng ổ cứng bị lỗi logic hoặc vật lý chiếm tới 40% tổng số ổ cứng được gửi đến phòng thí nghiệm pháp y để nghiên cứu.

Chúng tôi đã có kinh nghiệm trong việc điều tra các ổ cứng cố ý bị phá hủy (ví dụ như bo mạch điện tử bị phá hỏng bằng búa, v.v.), và đã tìm cách khôi phục dữ liệu được lưu trữ trong đó.

Phải làm gì với những ổ cứng như vậy và làm thế nào để điều tra chúng? Tất cả điều này sẽ được thảo luận trong bài viết này.

Đánh giá PC-3000 Portable III
Vì một số lý do, các công cụ trích xuất dữ liệu từ ổ cứng còn nhiều hạn chế và đặc thù. Một trong những công cụ tối ưu nhất cho phép các chuyên gia làm việc với các ổ cứng bị hỏng là PC3000 Portable III do ACELab sản xuất.

Những ưu điểm chính của PC-3000 Portable III là:

Tính năng hoạt động ngoại tuyến (tùy chọn tạo bản sao ổ cứng);
Có nhiều bộ điều hợp cho phép kết nối bất kỳ bộ lưu trữ nào với thiết bị (ví dụ: PCIe x16 NVMe, SSD M.2 PCIe NVMe, SD / MicroSD, USB-storages, v.v.);
Một tùy chọn để có quyền truy cập vào dữ liệu được lưu trữ trên ổ cứng bị khóa bằng mật khẩu ATA;
Giao diện thân thiện với người dùng với “Simple mode”, cho phép ngay cả người dùng bình thường chạy chẩn đoán và sửa lỗi phần mềm trên ổ cứng;
Trích xuất dữ liệu từ ổ SSD bị hỏng;
Phục hồi dữ liệu từ các cụm RAID bị hỏng;