打开信息突破口！固态硬盘数据恢复取证分析

随着社会信息化、网络化大潮的推进，社会生活中的计算机犯罪日益猖獗，涉案人员和金额也在逐年增加，硬盘、优盘等各类存储介质中电子数据的法律效力日益凸显，而对这些数据进行完美的固定、提取、恢复和分析，必将会成为每个电子物证执法部门的必备技能。

但是，现在的固态硬盘越来越普及，新的接口也越来越多，现有的取证工具已经不能满足要求。目前业内的取证产品，不支持m.2(NVMe)接口、u.2接口、PCIe接口固态硬盘的只读取证功能，不支持坏道镜像功能，不支持固件修复功能。

为此，我公司根据自身技术优势，开发出这一套具备对各种接口的硬盘（二十多种固态硬盘或机械硬盘接口）进行只读取证、坏块数据提取、固件问题修复等功能的取证设备，既适用于现场快速勘察，也适用于实验室数据恢复和数据挖掘。

主要优势：

1、免拆取证和拆机取证相结合，支持对目标电脑进行免拆机取证。可支持各种逻辑分区及文件提取和恢复、支持磁盘镜像、支持MD5校验等；支持29种接口的存储介质（包括固态硬盘和机械硬盘接口），由数字电路、控制软件组成的设备。

2、解决盘符不识别、接口不兼容、遇到坏块卡死、中途缺电掉线等行业7大难题，适用于各种接口各种类型SSD的只读取证、数据恢复、镜像提取、数据文件提取。

3、本产品采用特殊定义的握手协议、NVMe协议及SATA协议与设备的控制芯片进行交互，完成对固态硬盘的检测、只读、固件修复、复位、坏道镜像等操作。

对于某些有损SSD，操作系统无法直接与其交互，容易出现卡死现象。而我们的设备很好地解决了上述问题。通过采用特殊定义的通讯协议，使得操作系统能够与接入本设备的有损SSD进行正常数据传输。

我们通过自主研发驱动，从而控制软硬件设备，再通过工厂自定义指令，完全控制前端SSD或机械硬盘进行数据传输及指令收发。

主要功能：

1、DDG-2020 支持对目标电脑进行免拆机取证。可支持各种逻辑分区及文件提取和恢复、支持磁盘镜像、支持MD5校验等。

2、支持29种接口的SSD固态硬盘和机械硬盘；

支持的接口有：m.2(NVMe)接口、m.2(NGFF)接口、u.2接口、PCIe接口、苹果56P接口、苹果53P接口、苹果26P接口、苹果18P接口、CFast接口、mSATA接口、eSATA接口、MicroSATA接口、SFF-8784接口、LIF-SATA接口等；

3、支持只读镜像及计算MD5值；

4、支持坏块数据提取及镜像；

5、支持部分固件问题的修复；

6、支持目标硬盘自动匹配源盘容量；

7、支持最多两个硬盘（机械/SSD）同时坏道镜像、分头镜像、固件修复；

8、支持磁盘快速扫描及雷达镜像功能；

9、支持对有坏磁道的监控录像硬盘直接恢复解析。

10、支持故障盘短路保护

体验版产品形态如下。采用抽拉式板卡设计，接口稳固，操作方便，易于掌握。

文章来源：特种装备网