产品特性:
– 能处理正常及存在故障（坏扇区、弱扇区、固件不正常）的硬盘
– 支持(IDE、SATA、SAS等接口硬盘）、支持苹果电脑最新PCI-e SSD 和各种闪存介质
– 移除/提取硬盘密码(ATA口令)、修复固件

安特拉数据恢复及电子取证系统是一个集所有功能于一身的专业数据恢复和取证获取系统。它具备多种数据提取功能和硬盘实用程序，并能让用户对硬盘进行最深层次的人为访问。它有一个轻小的机身和一个容易使用的配套软件。

此系统由数据恢复行业的一个杰出的工程师团队与全球的执法机构、私家侦探和取证专家合作研发。它是市面上最好的电子证据获取解决方案。

主要特性

• 支持SATA、IDE、USB介质，包括硬盘、USB闪存设备、USB读卡器等

• 可选购支持原装苹果SSD的PCIe适配器（2013及以后的Mac型号）

• 支持原装4K-扇区USB设备（例如iPod）

• 自动、深入的硬盘诊断功能

• 行业最快镜像速度：可达418 MB/秒

• 对损坏硬盘进行高效的多遍复制法

• 同时复制到多个目标盘

• 显示镜像任务中每个硬盘的速度，帮助用户发现瓶颈

• 提取未知的ATA 密码

• 强大而又易用的固件修复系统

• 文件恢复（支持所有版本的NTFS、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32）

• 文件恢复中先进的的搜索功能：通过签名、大小、属性或哈希寻找

• 取证级数据擦除，包括美国DoD 5220.22-M、安全擦除 (Security Erase)、美国NIST 800-88、样式擦除

• 哈希计算：MD5, SHA1, SHA224, SHA256, SHA384, SHA512

• 后台文件哈希计算

• 文件哈希导出

• 通过SSH实现网络取证（第二条乙太网线端口，用于远程SSH访问）

• 桉例管理系统自动准备数据获取报告

• 能在不同硬盘、镜像、USB介质上同时运行多个任务

• 可通过“Insight > Modify DiskSense Unit IP”菜单改变IP

• 内置写保护功能

• 极易使用的软件介面

• 改进的帮助功能，包括全部快捷键清单

• 设有9个端口：一个SATA源端口、一个USB源端口、一个IDE源端口、3个SATA目标端口、3个USB目标端口

• 轻小机身，方便携带

支持的介质

安特拉数据恢复及电子取证系统支持所有1.8”、2.5”、3.5”的SATA、IDE和USB硬盘、USB闪存介质、SD卡、CF卡和记忆棒卡（经过通用的USB读卡器连接）。

安特拉 数据恢复及电子取证系统也能通过自有的适配器支持苹果MacBook（2013及以后的型号）最新的PCIe SSD。

安特拉 数据恢复及电子取证系统的大多数功能支持任何具有SATA1/2/3或 IDE或USB1/2/3接口的硬盘或闪存卡（包括通过适配器连接的介质）

然而，有三项功能只能对一些特定型号的硬盘起作用：

1. 自动移除密码

2. 在镜像及介质扫描任务中选择磁头

3. 完整固件访问

1. 自动移除密码功能支持以下型号

• SATA 和 IDE Seagate硬盘 (包括 F3 系列)

• SATA 和 IDE Western Digital硬盘

• SATA 和 IDE Toshiba硬盘：MK, MQ, DT 系列

• SATA 和 IDE Maxtor硬盘

• SATA 和 IDE Samsung硬盘，除2004年以前制造的硬盘和一些最新型号之外

• SATA 和 IDE Fujitsu 硬盘，除最新型号之外（MHW及更新型号）

• 以下 Hitachi Travelstar 硬盘：IC25NxxxATMRxx, HTxxxxxxxM9ATxx, HTxxxxxxxG9ATxx, HTxxxxxxxG9SAxx, HTxxxxxxxH9ATxx, HTxxxxxxxH9SAxx, HTxxxxxxxJ9ATxx, HTxxxxxxxJ9SAxx, HTxxxxxxxK9ATxx, HTxxxxxxxK9SAxx, HTxxxxxxxL9SAxx, HTxxxxxxxB9A3xx.

• 以下 Hitachi DK硬盘： DK23DA, DK23EA, DK23FA.

• 以下 Hitachi Endurastar硬盘：J4K50 (HEJxxxxxxF9ATxx), N4K50 (HENxxxxxxF9ATxx).

• Insight Forensic 4.3版本支持的Hitachi硬盘：HTxxxxxxxA9A3xx, HTxxxxxxxA7E6xx, HTxxxxxxxA9E6xx, HDxxxxxxxCLA3xx, HUxxxxxxxCLA3xx

请注意，由于硬盘制造商会有广泛不同的固件调整，无法保证密码移除功能总是有效。因此，密码移除功能可能在少数硬盘上无法进行。

2. 选择磁头功能支持以下型号

• SATA 和 IDE Seagate 硬盘 (包括 F3 系列)

• SATA 和 IDE Western Digital 硬盘

• SATA 和 IDE Hitachi 硬盘

• SATA 和 IDE Toshiba 硬盘：MK, MQ, DT 系列

3. 完整固件访问

• Western Digital硬盘：支持所有IDE和SATA型号

• Fujitsu硬盘：支持所有IDE和SATA型号

• Samsung硬盘：支持所有IDE和SATA型号，除2004年以前制造的硬盘之外

• 支持以下 Hitachi硬盘：ATMR, M9AT, G9AT, G9SA, H9AT, H9SA, J9AT, J9SA, K9AT, K9SA, L9SA, B9A3, PLA3, PLAT, ATCS, DLA3, DLAT, VLAT, DTLA, AVER, AVVA, AVVN, AVV2, ATDA, DPTA, DADA, DARA, DBCA, DCXA, DHEA, DTTA, DJNA, DJSA, DKLA, DTCA

• Insight Forensic 4.3版本支持的Hitachi硬盘：A9A3, ALA6, A7E6, A9E6, CLA3

• Insight Forensic 4.3版本支持的Toshiba硬盘：只有DT系列

介质诊断

诊断无法识别的硬盘
准确诊断其他工具不能识别的硬盘。

自动检查
自动诊断电路板、马达、每一个磁头、介质表面、固件、分区和文件系统，辨认具体错误，为后面的硬盘恢复和数据提取过程提供建议步骤。

介质扫描
显示任意范围扇区的读取速度。特设的“快速扫描”功能在整个介质中读取选择的小范围区域，以节省时间。

诊断多重故障
在某些情况中，安特拉恢复取证系统能够同时辨认硬盘的多项故障。

移除ATA密码

• 自动检验硬盘的保安状况。

• 解锁硬盘，或在不解锁的情况下仅仅提取和检视密码。

• 密码能在2分钟内被提取。

• 解锁或提取密码不会影响MD5或SHA哈希值。

固件修复

• 辨认固件损坏，并且在一个点击后修复它（适用于一定型号的硬盘）。

• 对于不支持固件修复功能的硬盘，安特拉亦能辨认固件损坏，并让专业技师能够直接访问固件文件（模块），以人工修复损坏。利用系统的顺畅易用的介面，固件文件能够被快速而容易地编辑、检验、替换或删除。

• 快速容易地备份固件文件，以便同一个项目的其后使用，或在将来涉及同型号硬盘的其他项目中使用。

硬盘复制

选择磁头复制
允许用户辨认损坏的读写磁头，因此用户能调节复制方式，以便从好的磁头开始读取，然后回到损坏的磁头。这个特性能消除更换磁头的需要。

复制损坏的硬盘
通过多遍复制、筛选好磁头复制等方法，实现在最短的时间内得到尽可能好的结果。

复制到多个目标介质
将源介质同时复制到一个、两个或三个目标介质。

自定义每个步骤

• 能完全自定义复制过程，以适应每项工作中不同的需要。

• 所有参数能够简易地被调节，以改进过程。

复制到映像

快速容易地将源盘复制到映像文件：用户只需在电脑上选择存储位置，指定映像文件大小（将所有数据放在一个单独的映像文件，或将数据“剪裁”到一系列较小的块中）。

有数据才复制

只复制有数据的扇区，以大大缩短复制时间，减小源盘的劳损（ 支持的文件系统：NTFS 所有版本、Ext 2/3/4, HFS, HFS+, HFSX, ExFAT, FAT16, FAT32）。

仅元数据镜像
选择镜像有元数据的扇区。这个镜像模式使镜像特定文件成为可能。

镜像特定文件
在镜像“全部有元数据的扇区”完成后，在“文件恢复”模块中选择特定文件，复制被选择文件的数据。

自动扇区分析
查看扇区时，已知的元数据被自动解析为可读形式。

坏区地图
在复制过程结尾创建坏区地图以帮助提高文件恢复模块的效率。

文件恢复文件提取能力

• 找到并提取文件数据，提供文件状况信息，适用于正常及损坏的硬盘。

• 支持普及操作系统的所有版本：Windows, Mac OS X 和 Linux.

每个文件的状态
显示每个文件的状况，例如文件的多大部份已被无误复制，哪些文件已损坏及其损坏程度。

有效的报告

 自动创建完整的报告，列出成功恢复的文件、未成功恢复的文件、以及存在被跳过的扇区的文件。

硬盘实用程序

• 快速、容易地设定及解除ATA密码。

• 填写或删除（支持擦除方式：填零、填写自定义模式、 每区LBA号、安全擦除 (Security Erase)、美国国防部 DoD 5220.22-M、美国 NIST 800-88）。

• 通过一个单独的哈希计算菜单，对源盘和目标盘同时进行哈希计算。

• 通过在LBA28和LBA48模式中将最大位址改变为任意指定的LBA号，全面控制硬盘HPA设定。

• 逐区比较存储在任意两个或多个介质中的数据。

扩展配件

苹果 PCIe SSD 扩展模块

• SSD镜像速度400 MB/s (24 GB/min)

• 支持损坏的盘

• SSD Trim

• 计算hash

• 与模式、镜像文件或其他盘比较

• 介质扫描

• 多种应用功能：硬盘编辑器、介质恢复等

• 写保护功能

  

M.2 PCIe/SATA SSD 扩展模块

• 最大读写速度：500 MB/s

• 支持损坏的盘

• SSD Trim

• 计算 hash

• 与模式、镜像文件或其他盘比较

• 介质扫描

• 多种应用功能：硬盘编辑器、介质恢复等

• 写保护功能

SAS 扩展模块

• SAS 界面：6 Gbit/s

• 最大读写速度：500 MB/s

• 支持损坏的盘

• 支持SAS盘的热插拔

• 支持电流感应

• 短路及过压保护可用

• 写保护功能

10GBit 以太网扩展模块

• 最大可能的传输速度：10 GBit/s

• 实际获得的传输速度：400 MB/s

• 10G铜标准

• RJ45 (8P8C) 连接器接口

• 推荐Cat 6 以太网线以达到最佳性能