我們更新了 Elcomsoft System Recovery 的功能，提高了現(xiàn)場調(diào)查的安全性。 新版本引入了寫阻塞、數(shù)字簽名磁盤映像，幫助專家在現(xiàn)場調(diào)查期間建立數(shù)字監(jiān)管鏈。

寫阻止磁盤映像

Elcomsoft System Recovery 8.0通過阻寫模式和只讀磁盤成像幫助制作法庭可接受的證據(jù)。在運(yùn)行Elcomsoft System Recovery的初始步驟中，可以啟用阻寫模式，以確保目標(biāo)計算機(jī)上的數(shù)據(jù)不被修改。在這種模式下，該工具會嘗試以只讀模式掛載目標(biāo)計算機(jī)上的磁盤。

在這種模式下，專家們可以對磁盤和分區(qū)進(jìn)行鏡像，定位加密磁盤和提取加密元數(shù)據(jù)，并使用提供的雙面板文件管理器來分析文件系統(tǒng)。由于新的阻寫模式，Elcomsoft系統(tǒng)恢復(fù)成為基于硬件的阻寫磁盤成像設(shè)備的一個可行的替代品，同時與傳統(tǒng)程序相比，提供了更快、更簡單的工作流程。

從這個版本開始，寫阻斷磁盤訪問成為該工具的默認(rèn)行為。用戶必須在接受許可協(xié)議時明確取消 "只讀 "復(fù)選框，以訪問系統(tǒng)管理功能，如重設(shè)Windows用戶密碼。

數(shù)字簽名的 .E01 圖像

Elcomsoft System Recovery 8.0 引入了將連接的磁盤映像為數(shù)字簽名的 .E01 映像的功能。 結(jié)合只讀成像，數(shù)字簽名的使用有助于建立數(shù)字監(jiān)管鏈，而行業(yè)標(biāo)準(zhǔn)的 .E01 格式使圖像與第三方取證工具兼容以進(jìn)行全面分析。