更新-数据恢复
通过提高参与“辅助”解析进程(背景分析、写入和读取映射)线程的优先级以及节能设置更改(使用进程的百分比等),提高了成像速度。由于这些改进,成像速度提高到两个设备(来源和受损)的最小读取速度。例如,PC-3000 SAS II设备能够以大约220MB/秒的速度执行成像;
备选地图
增加了备选地图的实时着色可能性(例如在阅读过程中);
增加了在读取初始驱动器期间,在改变扇区大小的驱动器上为替代映射和“连接”映射进行实时着色的可能性;
添加了“基于图例的快照”替代文件系统映射选项。
在保存过程中,搜索窗口现在只保存符合搜索条件的文件;
RAW恢复
修复了伪造APFS结构搜索结果的问题;
改进了某些类型的控制文件,以避免可能出现的虚假搜索结果;
*.hic文件现在正在解析(之前像*.mp4一样确定);
改进了AppleCoreStorage结构解析方法;
添加了DHF和WFS结构搜索,并改进了虚拟分区添加方法。
虚拟驱动器-映射已解密:
增加了对256位密钥的支持;
增加了对AES-CBC-WithoutDiffuser算法的支持。
FileVault
元数据分析已得到改进。装载速度有所提高。
许多任务不再需要EncryptedRoot.plist.wipekey文件;
现在支持Unicode密码。
BitLocker
添加了对具有少量恢复密钥的分区的支持;
增加了对Unicode密码的支持。
VeraCrypt
添加了对VeraCryft的支持(尽管目前没有Camellia和Kuznechik算法)。
F2FS文件系统
增加了对FS的主要支持。
NTFS文件系统
为NTFS日志文件添加了解析器。LogFile包含NTFS元数据更改(MFT、索引)。选项在文件系统节点的上下文菜单中(菜单“解析LFS”,LFS代表日志文件服务)。结果,创建了具有所谓层的虚拟磁盘。可以在磁盘上选择一个层。层表示某个时间段的元数据快照。层数与层的“年龄”相关。根据实践,LogFile可以包含从几个小时到几个月的元数据。
实现了对新型EFS元数据的基本支持。
改进了具有大量非驻留目录的分区的启动偏移检测;
为具有多个磁盘的任务添加了对MFT上载的支持。
为具有常驻属性C0的已消除重复的文件执行了保存过程。
UFS文件系统
使用超过8个unicode符号的文件扩展名改进分区分析。
ExFAT文件系统
改进了分区分析。为目录中没有描述符的FAT表寻址的对象添加了解析器。(LostFatObjects节点)
FAT文件系统改
进了对超过10000个目录的案例的分析;
增加了对FAT表的支持,该表包含超过200000个扇区。
HFS+文件系统
提高了分区分析的性能。