Data Extractor SAS
SAS数据提取器是一种专业的数据恢复软件解决方案，与PC-3000 SAS硬件软件产品协同工作。它旨在从损坏的SAS（串行连接SCSI）、SCSI、USB HDD、SSHD（固态混合驱动器）HDD中恢复数据。 |  |
- 适用于所有主流文件系统：FAT、exFAT、NTFS、HFS+、APFS、EXT2/3/4、XFS、ReiserFS、BtrFS、VMFS、UFS1/2、ZFS、DHF4.1、WFS0.x
- 支持VMDK（VMWare）、VHD、VHDX、DMG映像
- 数据提取器Express具有用于电子取证的模式
SAS数据提取器能够同时处理4个HDD驱动器。驱动器可以连接到PC-3000 SAS端口、主板端口、特殊控制器（xSATA、xUSB、xSCSI、xSA等）或表示为HDD映像。
PC-3000 SAS允许您在技术模式下修复物理损坏的HDD驱动器并访问数据。所有端口都是可分离和独立的。即使所有端口同时使用，性能下降也很小。
使用SAS数据提取器，您可以从损坏的驱动器创建完整（逐扇区）或部分数据副本，并将其复制到连接了PC-3000 SAS端口、主板和映像文件的良好驱动器。
使用SAS数据提取器恢复数据
硬盘的损坏有三种类型：物理损坏、逻辑损坏以及逻辑与物理同时损坏
物理损坏的硬盘
物理损坏的硬盘是指表面或磁头组件损坏、“服务信息”缺陷导致读取不稳定和多个错误、逻辑块寻址（LBA）和硬盘物理结构（翻译器）之间的翻译系统损坏的硬盘。这可能是由以下原因引起的：
- 磁头组件（MHA）表面损坏或故障导致的坏扇区
- 可能由伺服标签损坏或MHA故障引起的“敲击”声
- 系统信息错乱
- LBA-PCHS翻译系统违规
- 重新安装MHA或磁盘组导致读数不稳定
- HOT-SWAP程序后的数据恢复
逻辑损坏的硬盘
硬盘的逻辑损坏是指其逻辑结构受损，此时无法通过操作系统来访问用户信息。可能由以下原因引起：
- 分区信息损坏（MBR、GPT、APS等）
- 硬盘或操作系统故障对文件系统元数据造成轻微损坏
- 已删除的文件夹和文件
- 格式化对数据和元数据造成的重大损坏
- 病毒所造成的逻辑损害
逻辑与物理同时损坏
UDMA数据提取器的广泛可能性能让您应对各种类型的数据恢复，包括物理和逻辑同时损坏的案例。
从物理损坏的HDD中恢复数据
在最短的时间内读取最大的数据量是非常重要的，因为损坏的硬盘随时都可能会停止运行。SAS数据提取器具有对文件系统进行逻辑分析的集成功能，只允许读取必要的数据。该技术大大减少了数据读取量、损坏硬盘的工作周期和数据恢复所需的时间。
SAS数据提取器具有读取硬盘的扩展功能：
- 从磁头映像读取
- 读取时对硬件水平数据恢复参数进行管理
- 预读（缓存功能）禁用
- 忽略ECC进行读取
- 向前和向后读取
- 按已用/未用扇区图读取
- 自动清除禁用
- 电源控制
- 软件和硬件重置
“创建虚拟翻译器”选项允许从动态翻译器损坏的硬盘中恢复数据。文件系统元数据和用户数据均在此模式下使用。
读取参数
从逻辑损坏的HDD中恢复数据
有一些特殊的模式可以从逻辑损坏的硬盘中恢复数据：
- “资源管理器”模式——访问损坏的分区、文件夹和文件
- “原始恢复”模式——在文件系统结构发生灾难性损坏时恢复数据
- “对象映射”模式——用于处理碎片结构（读取、复制创建等）
- “快速磁盘分析”模式——解决分区信息损坏的情况
- 每个文件系统的“分区数据分析”和其他特殊模式——从特定损坏的文件系统中恢复数据（包括用户删除的数据）
- 在各种文件系统中查看和编辑元数据的模式
- 构建已使用/未使用扇区、元数据和文件系统数据的分布图
- “编辑虚拟驱动器映射”——此模式允许恢复丢失分配信息的虚拟驱动器
目录映像
- MD5和SHA1的哈希和计算
- 将目录列表和文件导出为csv格式
- 构建各种映射：磁盘映射、已用/未用扇区映射、文件系统元数据映射等
- 更改/重置为MaxLBA HDD的出厂值
- 以“只读”模式安装HDD
- 创建HDD数据副本并读取给多个收件人
- 在读取并导出E01，AFF，S01中支持DEFF格式。DEFF代表Data Extractor forensic Format (数据提取器取证格式)，这是一种具有校验和和压缩功能的PC-3000专有格式
技术特点：
支持的文件系统：FAT, exFAT, NTFS, HFS+, APFS, EXT2/3/4, XFS, ReiserFS, BtrFS, VMFS, UFS1/2, ZFS, DHF4.1, WFS0.x
支持的VM映像：Flat (file-image), VMDK (VMWare), VHD, VHDX, DMG
接口：PCI Express 4x
端口： 4个SAS
任务创建：用于连接到PC-3000 SAS端口的硬盘，以标准方式连接，用于图像文件
损坏硬盘的最大工作任务数： 4
每个任务可恢复的驱动器的最大数量： 1
