产品简介

     Nuix Investigator是一款专业高效的电子数据取证综合分析系统，采用专利索引技术，支持海量PB级数据处理，已成为非结构化数据分析（文档、电子邮件等）的瑞士军刀，Nuix也同样支持结构化数据的分析、支持传统计算机硬盘数据分析（注册表、上网记录、视频及图片等），此外还支持手机取证软件Cellebrite UFED、XRY等案例数据的分析。

功能亮点

 l 支持多个并发处理引擎，可高效对办公文档、邮件等电子数据进行快速索引； 集成Elasticsearch分布式全文索引引擎，让用户能处理海量数据（PB级以上数据），同时支持并行数据处理；

l 强大的跨平台支持，软件可在Windows XP至Win8.1(32位及64位)、Windows 2003 Server以上版本的服务器系统(32位及64位)、Mac OSX、Linux等系统平台运行；

l 支持展开证据文件（DD/E01/Ex01/L01/Lx01）进行预过滤处理，减少索引工作量；

l 内置OCR文字自动识别， 可搜索常见TIFF传真、图片及PDF扫描件文件中的文字，无需单独购买第三方OCR软件；

l 支持TB级电子邮件数据的索引，能正确地将中文、日文、韩文、沙特阿拉伯文、斯拉夫文等文本解码成Unicode，并支持对这类文本的深度搜索；

l 支持国内外常见的各种电子邮件客户端数据文件的数据解析、查看和搜索，支持包括Outlook Express (DBX)，Office Outlook(PST和OST)，Foxmail (BOX)，Lotus Notes (NSF)，EML文件等数据类型；

l 支持电子邮件服务器Exchange Server各版本的数据文件 (EDB和STM)的解析和邮件分析；

l 支持对电子邮件数据文件（如PST, OST, DBX等）中已删除邮件的恢复；

l 可对文档及电子邮件的深度分析，将邮件附件中的压缩包、文档中的图片等嵌入的对象都进行检索；

l 通过独特的算法，可发现重复及相似的电子邮件内容，并快速将相同的邮件内容排除，无需浪费时间多次阅读相同的邮件内容，减少不必要的重复工作。

l 在对电子邮件数据索引后，可快速以关键字对所有数据进行查询，包括电子邮件附件中的压缩包、压缩包中的文件(Word, Excel, PDF等)内容，还可提取Office文档中的元数据信息（如作者、文档编辑时间、次数等）

l 支持丰富的关键字语法搜索，包括逻辑与(AND)、逻辑或(OR)、NOT、邮件头（发件人、收件人、主题等），例如：“保险 AND 分红 To: xxxx@163.com ”，也可快速查询发往外部邮箱的所有邮件中包含特定关键词的邮件；

l 自动识别各类重要证据数据信息(PII)，包括电话、信用卡、银行帐号、社会保险号、身份证号、电子邮件地址及其他个人识别信息；

l 支持对电子邮件的关联分析，通过时间线(Timeline)或根据邮件发件人、收件人等关系来进行可视化的通讯关联分析，以图形方式直观展示邮件关系人之间的往来关系；

图1：基于高级语法的关键词搜索

图2：邮件数据可视化关联分析

图3：地理位置分析