更新-数据恢复

通过提高参与“辅助”解析进程(背景分析、写入和读取映射)线程的优先级以及节能设置更改(使用进程的百分比等),提高了成像速度。由于这些改进,成像速度提高到两个设备(来源和受损)的最小读取速度。例如,PC-3000 SAS II设备能够以大约220MB/秒的速度执行成像;

备选地图

 增加了备选地图的实时着色可能性(例如在阅读过程中);

 增加了在读取初始驱动器期间,在改变扇区大小的驱动器上为替代映射和“连接”映射进行实时着色的可能性;

 添加了“基于图例的快照”替代文件系统映射选项。

在保存过程中,搜索窗口现在只保存符合搜索条件的文件;

RAW恢复

修复了伪造APFS结构搜索结果的问题;

改进了某些类型的控制文件,以避免可能出现的虚假搜索结果;

*.hic文件现在正在解析(之前像*.mp4一样确定);

改进了AppleCoreStorage结构解析方法;

添加了DHF和WFS结构搜索,并改进了虚拟分区添加方法。

虚拟驱动器-映射已解密:

增加了对256位密钥的支持;

增加了对AES-CBC-WithoutDiffuser算法的支持。

FileVault

元数据分析已得到改进。装载速度有所提高。

许多任务不再需要EncryptedRoot.plist.wipekey文件;

现在支持Unicode密码。

BitLocker

添加了对具有少量恢复密钥的分区的支持;

增加了对Unicode密码的支持。

VeraCrypt

添加了对VeraCryft的支持(尽管目前没有Camellia和Kuznechik算法)。

F2FS文件系统

增加了对FS的主要支持。

NTFS文件系统

 为NTFS日志文件添加了解析器。LogFile包含NTFS元数据更改(MFT、索引)。选项在文件系统节点的上下文菜单中(菜单“解析LFS”,LFS代表日志文件服务)。结果,创建了具有所谓层的虚拟磁盘。可以在磁盘上选择一个层。层表示某个时间段的元数据快照。层数与层的“年龄”相关。根据实践,LogFile可以包含从几个小时到几个月的元数据。

实现了对新型EFS元数据的基本支持。

改进了具有大量非驻留目录的分区的启动偏移检测;

为具有多个磁盘的任务添加了对MFT上载的支持。

为具有常驻属性C0的已消除重复的文件执行了保存过程。

UFS文件系统

使用超过8个unicode符号的文件扩展名改进分区分析。

ExFAT文件系统

改进了分区分析。为目录中没有描述符的FAT表寻址的对象添加了解析器。(LostFatObjects节点)

FAT文件系统改

进了对超过10000个目录的案例的分析;

增加了对FAT表的支持,该表包含超过200000个扇区。

HFS+文件系统

提高了分区分析的性能。

If you haven't found the answer for your question please send us your message:

Name *:
Company *:
Country *:
E-mail *:
Phone:
Message:
Antispam: