详解效率源硬盘修复工具方法 效率源数据恢复( 二 )


进入提取界面后,RH-5801会将所有的取证手段展示出来,具体采用哪种方式进行数据提取,需要取证人员手动选择;
和美亚类似,其基本的提取方式是“逻辑提取”,根据提示正确连接手机之后,选择提取范围就可以开始进行数据提取 。与DC-4501类似,其也在其流程中集成了一些提取手段 。
【详解效率源硬盘修复工具方法 效率源数据恢复】但是和DC-4501不同的是,其将部分的提权手段也在第一层界面(左侧)展示了出来,集成在流程中,如MTK芯片镜像功能等 。
通过以上测试发现:RH-5801基本是将所有的提取手段放在了提取界面中,但是并未关联到手机,还是需要取证人员去判断和辨别,对取证人员来说,只能通过不断的尝试,来找到正确的取证方式 。
3、SPF9139智能手机取证系统—效率源
效率源科技SPF9139智能手机取证系统(以下简称SPF9139)全新版本重磅发布,彻底解决:手机数量越来越多、手机中的数据量越来越大、手机的安全性也越来越高、增加手机取证难度;四大难点!
其中,SPF9139新版本的亮点功能:提取方式智能推荐、敏感数据智能预警、8部设备并行操作、大数据精确去重、三星华为苹果等高版本全支持、多线程跨屏操作等值得推荐!
通过实际操作来说明:连接设备进入提取界面后,系统会根据设备的型号、系统版本、权限状态等条件向用户推荐针对该设备可能有效的各个取证方案和手段,根据设备的不同,推荐的方案内容也不相同 。
针对各种设备不同的提取手段,是通过不同的操作完成提取的 。
通过测试发现:与前面两款产品不同的是,效率源SPF9139会根据设备的不同,直接向用户推荐最佳可行性的提取方案,公检法取证人员不会因为手机品牌和型号不同而去研究和思考最适合该设备的提取方式,减少取证人员的思考时间和学习时间,提高取证效率和成功率,降低失败风险 。如果遇到目标手机不能识别的情况,需要借助工具箱中的插件来实现数据提取 。
通过以上三款产品的测试对比我们能发现:3款手机取证产品各有优劣势,都是非常不错的手机取证产品 。
DC-4501和RH-5801在数据提取操作时,需要取证人员具备一定的专业知识和技能,才能自如的应对各类手机出现的不同状况,而效率源SPF9139根据手机的情况,智能匹配相应的提取方式,面对不同技术背景的取证人员来说,更容易理解,更具有可操作性,提高了取证效率,无疑是一种更好的选择 。公检法取证人员在手机取证产品选择时,还需根据自己的使用习惯和产品的易用性等来综合考量,选择最适合的取证产品工具 。

推荐阅读