CN201218946Y - 免拆机数据复制系统 - Google Patents

免拆机数据复制系统 Download PDF

Info

Publication number
CN201218946Y
CN201218946Y CNU2008201023848U CN200820102384U CN201218946Y CN 201218946 Y CN201218946 Y CN 201218946Y CN U2008201023848 U CNU2008201023848 U CN U2008201023848U CN 200820102384 U CN200820102384 U CN 200820102384U CN 201218946 Y CN201218946 Y CN 201218946Y
Authority
CN
China
Prior art keywords
data
module
extraneous
links
computing machine
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CNU2008201023848U
Other languages
English (en)
Inventor
滕达
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xiamen Sino US Min Min Technology Co., Ltd.
Original Assignee
Xiamen Meiya Pico Information Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xiamen Meiya Pico Information Co Ltd filed Critical Xiamen Meiya Pico Information Co Ltd
Priority to CNU2008201023848U priority Critical patent/CN201218946Y/zh
Application granted granted Critical
Publication of CN201218946Y publication Critical patent/CN201218946Y/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Landscapes

  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本实用新型公开一种免拆机数据复制系统，包括数据读取模块、数据复制模块、数据存储模块、数据处理模块、电源模块、接口转换模块和启动光盘；接口转换模块的一端与外界计算机的接口相连，另一端相连的数据读取模块读取外界计算机中的数据，再由数据复制模块将选取的数据复制到数据存储模块中，数据处理模块对数据存储模块中的数据进行校验及固化处理，电源模块与外界电源相连，为各模块供电；启动光盘由外界计算机的光驱驱动，启动外界计算机。此结构不必将硬盘拆卸，取证迅速，数据完整准确。

Description

免拆机数据复制系统
技术领域
本实用新型涉及对计算机中的数据进行提取的数据复制系统。
背景技术
在很多情况下，需要对计算机中的数据进行现场在线取证分析，为了保证取证数据的完整性和准确性，现在的通常做法是将计算机的硬盘拆卸下来，再使用专用的取证系统去采集读取硬盘中的数据，然而由于这类专用的取证系统体型较大，不易搬动，因此必须先将目标硬盘拆卸下来送到取证系统所在地，才能进行取证工作，繁琐费时，大大降低了一线调查人员的工作效率；此外，在某些情况下，仅需要获取计算机中存储的某些特定数据，如某个磁盘上的数据，这时如果全部复制再进行提取，势必延长复制时间，还要在复制结束后对复制出的全部数据进行筛选，再将无关数据删除，耗费人力物力，特别是在数据量比较大时，更是影响取证进度。
实用新型内容
本实用新型的主要目的，在于提供一种免拆机数据复制系统，其工作时不必将硬盘拆卸，取证迅速，数据完整准确。
本实用新型的次要目的，在于提供一种免拆机数据复制系统，其体积小，便于携带。
为了达成上述目的，本实用新型的解决方案是：
一种免拆机数据复制系统，包括数据读取模块、数据复制模块、数据存储模块、数据处理模块、电源模块、接口转换模块和启动光盘；接口转换模块的一端与外界计算机的接口相连，另一端相连的数据读取模块读取外界计算机中的数据，再由数据复制模块将选取的数据复制到数据存储模块中，数据处理模块对数据存储模块中的数据进行校验及固化处理，电源模块与外界电源相连，为各模块供电；启动光盘由外界计算机的光驱驱动，启动外界计算机。。
上述接口转换模块包括USB接口。
上述接口转换模块包括PCMCIA转1394卡和1394连接线，PCMCIA转1394卡与外界计算机的PCMCIA插槽相连，并通过1394连接线与USB接口相连。
上述接口转换模块包括PCI转1394卡和1394连接线，PCI转1394卡与外界计算机的PCI插槽相连，并通过1394连接线与USB接口相连。
采用上述结构后，本实用新型利用启动光盘，可以读取计算机中存储数据的底层信息，并将数据及其底层信息一同复制到数据存储模块中，保证数据的完整性和准确性，由于体型小，易搬动，因此可带到目标计算机现场，进行取证分析，而不必拆卸硬盘，操作简单方便，提供一线调查人员的工作效率；使用时，操作者可在数据读取模块读取外界计算机的数据时，就设定需要复制的数据类型，则数据读取模块只将所需的数据读取到数据复制模块，这样提取到的数据便只包含操作者需要的数据信息，再由数据复制模块将数据写到数据存储模块中，一次完成数据提取过程，而不需再对复制出的所有数据进行筛选和删减，节省复制无关数据及将其筛选后删除的时间和人力；此外，本实用新型中的数据处理模块还会对数据存储模块中的数据进行校验后固化，有效保证取证过程中数据的完整性和有效性。
另外，本实用新型可连接多种接口卡，用于将复制系统与外界计算机连接，适应不同型号不同机型的计算机，使用范围更广；再者，本实用新型还可配备启动光盘，在外界计算机关机的情况下，将启动光盘放入计算机的光驱中，驱动启动光盘运行，直接启动计算机，进行数据提取操作，从计算机硬盘中提取所需数据，不需进行开机操作，节省等待无关程序启动运行的时间，操作更简便、省时。
附图说明
图1是本实用新型的结构框图；
图2是本实用新型的工作流程图；
图3是数据提取平台的主界面。
具体实施方式
请参阅图1所示，本实用新型揭示的一种免拆机数据复制系统，包括数据读取模块1、数据复制模块2、数据存储模块3、数据处理模块4、电源模块5、接口转换模块6和启动光盘。
接口转换模块6的一端与外界计算机的接口相连，用于将本实用新型的USB接口与外界计算机的接口匹配，进行数据传输。由于外界计算机的型号及机型不同，会具有不同的接口，因此可根据实际情况进行选择，如果外界计算机具有USB接口，可以直接将接口转换模块6的USB接口与外界计算机的USB接口相连；若外界计算机是笔记本电脑，且只有USB1.1接口，则需要另将PCMCIA转1394卡插入笔记本电脑的PCMCIA插槽，再通过一根1394连接线将PCMCIA转1394卡与接口转换模块6的USB接口相连；若外界计算机是台式机或服务器，且只有USB1.1接口，需要另外配备PCI(Pedpherd ComponentInterconnect，周边元件扩展接口)转1394卡，将此卡插入外界计算机的PCI插槽上，再使用1394连接线将PCI转1394卡与接口转换模块6的USB(Universal Serial Bus，通用串行总线)接口相连。
接口转换模块6的另一端与数据读取模块1相连，使用者通过外界计算机的鼠标点选或键盘圈选需要复制的数据类型(如关键数据、易丢失数据、加密文件、特定数据或硬盘全盘复制等)，再由数据读取模块1读取计算机硬盘中的数据，将符合要求的数据传送到相连的数据复制模块2。
数据复制模块2接收数据读取模块1传送来的数据，并将数据复制到连接的数据存储模块3，这样只将需要的数据保存到数据存储模块3中，一次完成数据提取过程，避免将硬盘中的数据全部复制，再进行筛选和删减，节省复制无关数据及将其筛选后删除的时间和人力。
数据处理模块4与数据存储模块3相连，对数据存储模块3中的存储数据进行MD5(Message-digest Algorithm 5，信息-摘要算法)校验，并进行固化，从而有效保证复制过程中数据的完整性和有效性，尤其适用于法律程序中的取证过程。
电源模块5与外界电源相连，为各个模块提供电源。
启动光盘受外界计算机的光驱驱动，启动数据提取程序。
当外界计算机正在运行时，先根据外界计算机的接口选择适当的接口卡，将外界计算机与本实用新型连接，如图2所示，插入启动光盘，执行启动光盘中的程序，启动电子数据获取平台，该数据获取平台的主界面如图3所示，再选择需要复制的数据类型，由数据读取模块1将所需的数据传送到数据复制模块2，数据复制模块2再将数据复制到数据存储模块3中，由数据处理模块4对其中的数据进行MD5校验并固化，保证数据的完整性和有效性。
当外界计算机关机时，接通计算机的电源，将启动光盘放入计算机的光驱中，由启动光盘启动计算机，再利用计算机的鼠标或键盘选择需要硬盘复制还是特定数据获取，完成数据复制过程。
综上所述，本实用新型关键在于，体积小，易搬运，可将外界计算机的数据连同底层信息一同复制，因此免除拆卸硬盘的繁琐；另外，先利用数据读取模块1有选择性地读取外界计算机中所需的数据，再进行复制处理，节省复制全部数据再删除的时间，一次完成整个数据提取过程，大大提高工作效率；再者，还使用数据处理模块4对提取的数据进行MD5校验和固化，有效保证了数据的完整性和有效性。

Claims (4)

1、一种免拆机数据复制系统，其特征在于：包括数据读取模块、数据复制模块、数据存储模块、数据处理模块、电源模块、接口转换模块和启动光盘；接口转换模块的一端与外界计算机的接口相连，另一端相连的数据读取模块读取外界计算机中的数据，再由数据复制模块将选取的数据复制到数据存储模块中，数据处理模块对数据存储模块中的数据进行校验及固化处理，电源模块与外界电源相连，为各模块供电；启动光盘由外界计算机的光驱驱动，启动外界计算机。
2、如权利要求1所述的免拆机数据复制系统，其特征在于：所述接口转换模块包括USB接口。
3、如权利要求2所述的免拆机数据复制系统，其特征在于：所述接口转换模块包括PCMCIA转1394卡和1394连接线，PCMCIA转1394卡与外界计算机的PCMCIA插槽相连，并通过1394连接线与USB接口相连。
4、如权利要求2所述的免拆机数据复制系统，其特征在于：所述接口转换模块包括PCI转1394卡和1394连接线，PCI转1394卡与外界计算机的PCI插槽相连，并通过1394连接线与USB接口相连。
CNU2008201023848U 2008-05-19 2008-05-19 免拆机数据复制系统 Expired - Lifetime CN201218946Y (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNU2008201023848U CN201218946Y (zh) 2008-05-19 2008-05-19 免拆机数据复制系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNU2008201023848U CN201218946Y (zh) 2008-05-19 2008-05-19 免拆机数据复制系统

Publications (1)

Publication Number Publication Date
CN201218946Y true CN201218946Y (zh) 2009-04-08

Family

ID=40541781

Family Applications (1)

Application Number Title Priority Date Filing Date
CNU2008201023848U Expired - Lifetime CN201218946Y (zh) 2008-05-19 2008-05-19 免拆机数据复制系统

Country Status (1)

Country Link
CN (1) CN201218946Y (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103207972A (zh) * 2013-01-31 2013-07-17 厦门市美亚柏科信息股份有限公司 计算机操作系统登陆密码恢复和解析装置及其方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103207972A (zh) * 2013-01-31 2013-07-17 厦门市美亚柏科信息股份有限公司 计算机操作系统登陆密码恢复和解析装置及其方法
CN103207972B (zh) * 2013-01-31 2017-02-08 厦门市美亚柏科信息股份有限公司 计算机操作系统登录密码恢复和解析装置及其方法

Similar Documents

Publication Publication Date Title
US8656095B2 (en) Digital forensic acquisition kit and methods of use thereof
CN101593249B (zh) 一种可疑文件分析方法及系统
KR101434860B1 (ko) 해시를 이용한 동적코드의 무결성 검증 방법
CN106649014A (zh) 一种支持多gpu的计算型服务器的自动测试方法
Al-Sabaawi et al. A comparison study of android mobile forensics for retrieving files system
CN102763088A (zh) 系统事件日志系统
CN201218946Y (zh) 免拆机数据复制系统
Kong Data extraction on mtk-based android mobile phone forensics
CN107807791A (zh) 一种计算机硬盘序列绑定方法及系统
CN110348240B (zh) 复印机离线数据提取解析方法及装置
Wu et al. A general forensics acquisition for Android smartphones with qualcomm processor
CN101334990A (zh) 信息显示设备、显示系统和信息显示方法
Yen et al. Design and implementation of a live-analysis digital forensic system
Rongen et al. Extraction and forensic analysis of artifacts on wearables
Pan et al. Reproducibility of digital evidence in forensic investigations
JP2009199215A (ja) Ｕｓｂストレージの使用履歴収集方法、コンピュータプログラム、および、ｕｓｂストレージ
JP4680679B2 (ja) コンピュータ端末用記憶媒体
TWI386809B (zh) 記憶體整合裝置及方法
Nugroho et al. A Low-cost Disk Imaging Device Using Raspberry Pi 4 for Digital Forensics
CN100485624C (zh) 一种备份bios的方法
JP7221471B1 (ja) デバッグ支援装置、制御システム、デバッグ支援方法及びプログラム
US20240241662A1 (en) Information processing apparatus and control method therefor
Welch et al. A practical approach to system preservation workflows
US20230155840A1 (en) Information processing apparatus and control method for information processing apparatus
TWI324727B (en) Method for diagnosing power management table

Legal Events

Date Code Title Description
C14 Grant of patent or utility model
GR01 Patent grant
C56 Change in the name or address of the patentee

Owner name: XIAMEN MEIYA PICO INFORMATION CO., LTD.

Free format text: FORMER NAME: XIAMEN MEIYA PICO INFORMATION SCIENCE AND TECHNOLOGY CO., LTD.

CP03 Change of name, title or address

Address after: Fujian Province, Xiamen software park two sunrise Road No. 12 unit 102-402, zip code: 361006

Patentee after: Xiamen Meiya Pico Information Co., Ltd.

Address before: Fujian province Xiamen City Island Road Software Park Alltronics floor C District 1F-2F, zip code: 361000

Patentee before: Xiamen Meiah Pico Information Technology Co., Ltd.

ASS Succession or assignment of patent right

Owner name: XIAMEN MEIYA ZHONGMIN ELECTRONIC TECHNOLOGY CO., L

Free format text: FORMER OWNER: XIAMEN MEIYA PICO INFORMATION CO., LTD.

Effective date: 20131210

C41 Transfer of patent application or patent right or utility model
COR Change of bibliographic data

Free format text: CORRECT: ADDRESS; FROM: 361006 XIAMEN, FUJIAN PROVINCE TO: 361000 XIAMEN, FUJIAN PROVINCE

TR01 Transfer of patent right

Effective date of registration: 20131210

Address after: Haicang District of Xiamen City, Fujian province 361000 Xinyang Street Weng Kok Road No. 289 building 4 unit 07 branch

Patentee after: Xiamen Meiya Zhongmin Electronic Technology Co., Ltd.

Address before: 361006 Fujian province Xiamen software park two sunrise Road No. 12 102-402 unit

Patentee before: Xiamen Meiya Pico Information Co., Ltd.

CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: 361000, No. 6, building 3, No. 2599 West Coast Road, Tongan District, Fujian, Xiamen

Patentee after: Xiamen Sino US Min Min Technology Co., Ltd.

Address before: Haicang District of Xiamen City, Fujian province 361000 Xinyang Street Weng Kok Road No. 289 building 4 unit 07 branch

Patentee before: Xiamen Meiya Zhongmin Electronic Technology Co., Ltd.

CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20090408