当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第七十期:必看 | 取证大师工具集之虚拟磁盘挂载工具

【美亚技术分享】第七十期:必看 | 取证大师工具集之虚拟磁盘挂载工具

随着产品功能的不断突破和升级,取证大师逐渐发展成为国内应用最广、功能最强的电子数据取证综合分析系统。取证大师的工具集也在持续不断的更新优化,其中包括:虚拟磁盘挂载、密钥获取、动态取证、物理内存镜像获取、内存镜像解析等多款实用工具。今天,让我们先一起了解一下工具集中的虚拟磁盘挂载吧~


虚拟磁盘挂载工具是一款可以将镜像、磁盘、RAID数据以只读或模拟写的方式挂载成普通虚拟磁盘,从而实现数据快速浏览,加强数据可操作性,解决办案人员在紧急事件中需要快速浏览镜像数据、RAID数据而无法直接浏览的问题。


1. 亮点功能 


1.1 支持多种镜像格式挂载成磁盘,支持的镜像类型包括DD、001、RAW、E01、Ex01、VMDK、VHD、VHDX、AFF、VDI、QCOW、QCOW2、HDD、HDS、S01;

1.2 支持物理磁盘挂载成虚拟磁盘;

1.3 支持RAID镜像或磁盘重组及挂载;

1.4 支持4K扇区磁盘或镜像,挂载成512扇区的虚拟磁盘;

1.5 支持快照功能,对挂载的虚拟磁盘进行模拟写入操作,软件能记录模拟写入的数据,当再次挂载的时候,保留之前操作的状态。


 2. 功能应用举例 


2.1 镜像快速浏览 

打开虚拟磁盘挂载工具,选择【镜像】,点击①【添加镜像】添加需要转换成虚拟磁盘的镜像,点击②【挂载】,如下图:


1.png


 完成挂载后,进入磁盘管理页面,可查看到该镜像成功挂载后对应的虚拟磁盘,如下图的磁盘2,并可在资源管理器中或硬盘目录下对挂载的虚拟磁盘进行操作。


1553066644199149.png


2.2“只读锁”功能

打开虚拟磁盘挂载工具,选择【磁盘】,点击①选择对应磁盘数据,点击②【挂载】,如下图:


1553066661886471.png

 

完成挂载后,磁盘1成功挂载在虚拟磁盘2中,且有I和J两个分区,如下图:


1553066688462636.png


1553066704515854.png


可以对挂载后的虚拟磁盘2中的I和J两个分区进行操作,相当于对磁盘1进行操作,但不会改变源数据(磁盘1)的数据,从而保护物理磁盘数据不被篡改。


1553066733857101.png


2.3 RAID重组数据浏览

打开虚拟磁盘挂载工具,选择【RAID】,选择对应的RAID数据,并进行参数设置,点击【挂载】进行重组并挂载(支持选择物理磁盘);


1553066759865129.png


1553066768122443.png


虚拟磁盘挂载工具,可以帮助办案人员在紧急事件中对获取的镜像、阵列数据进行快速浏览,以提高工作效率,为办案人员增加更多可能的操作。


作为行业领军者,美亚柏科一直密切关注行业动向,注重产品的完善拓展,着力提升服务品质和用户体验。我们将在后续推出的取证大师集成最新的虚拟磁盘挂载工具,请您关注美亚柏科的产品发布动态,及时获取最新版本的产品。