PC3000数据恢复工具电子取证功能
PC-3000 系统被认为是从损坏的存储设备中诊断、修复和数据恢复的最尖端解决方案。
PC-3000 产品具有许多强大的功能，可以成功应用于电子取证领域。PC-3000 工具对于网络犯罪调查通常是必不可少的。即使存储设备受到物理损坏，由于 PC-3000 解决方案，调查或/和司法实践也成为可能。
当需要电子证据时，有时无法访问损坏或密码锁定的驱动器中的数据。PC-3000 系统有助于作系统访问数据以进行犯罪调查。事实上，PC-3000 解决方案具有强大的潜力，可以帮助司法人员在日常工作中处理损坏的存储设备。
以下是一些可能有助于证据收集的功能。
1. 支持取证格式 （*.E01;*.aff 文件;*.s01;*.001.等)
磁盘或分区可以导出为选定的格式 （*.E01;*.aff;*.001）
并且可以在 * 中基于磁盘和分区映像创建任务。E01;*.aff;*.s01;*.001 格式：
2. 可以将文件和文件夹列表导出为 CSV 格式，并计算文件夹、文件、扇区和各种扇区范围的哈希函数（使用 MD5 或 SHA 算法）。
您将看到一个对话框窗口。您可以标记要在 csv 报告中看到的字段。
报告如下：
3. HDD 密码重置
当不知道主密码或用户密码时，可以使用特殊实用程序将其删除。
例如，这是它在 Seagate F3 硬盘上的样子。如果驱动器设置了 ATA 密码，您将看到以下内容：
您可以使用 Work with SA -> Reset passwords 工具轻松解锁它
4. Raw 恢复模式
强大的“最后手段”模式，用于在无法恢复文件结构时查找文件头。
