[实用新型]一种WINDOWS系统专用痕迹取证恢复设备

说明书

技术领域：

本实用新型涉及电子设备，尤其涉及一种WINDOWS系统专用痕迹取证恢复设备。

背景技术：

Windows系列操作系统是微软公司在二十世纪九十年代研制成功的图形化工作界面操作系统，俗称“视窗”。Windows的最早历史是，1983年宣布研制，1985年和1987年分别推出Windows1.03版和Windows2.0版，以及随后的3.1等版本，但影响甚微。直到1995年推出Windows95轰动业界，随后1998年Windows98面市；2000年Windows2000发布；2003年Windows(Server，下同)2003/XP发售；2008年Windowsvista/2008发行。windows原意是“窗户，视窗”的意思，windows系统出来之前，电脑上看到的只是枯燥的字幕数字(DOS)，比尔盖茨开发的“视窗”系统，使我们对电脑的应用更直接，更亲密，更易用。

随着IT产业的高速发展，计算机在人们日常生活中的应用越来越广泛，随着多媒体技术的不断更新，多媒体信息的存储量也在不断地增长，越来越多的数据信息取证将是用户急需解决的问题。现阶段实时计算机取证的手段主要包括两种，第一种是通过硬盘拷贝进行取证，主要的产品有Logicube公司的计算机取证产品Dossier、Quest-2，达思万能数据恢复系统(DST Almighty Data Recovery System，简称D-ARS)等；第二种是采用入侵植入软件的方式进行取证，类似于病毒对计算机的运行痕迹进行保存。

当今的系统痕迹恢复或取证设备多数是针对硬盘或存储设备从而进行拷贝及碎片修复的工作，但是当此类设备与带有操作系统的服务终端进行对接时，由于无法与对应设备中操作系统完美对接，造成传播数据时速度缓慢，甚至出现数据丢失，无法真实体现出程序恢复的效果。

实用新型内容：

为解决上述问题，本实用新型提供了一种结构简单，可以与Windows系列操作系统完美对接，实现碎片整理、数据恢复、硬盘拷贝以及综合取证等工作的技术方案：

一种WINDOWS系统专用痕迹取证恢复设备，包括立方体空心外壳，外壳上表面固定设置有触摸屏，外壳内腔固定设置有中央控制系统，中央控制系统通过导线与固定设置在外壳侧表面的输入接口及输出接口以及设置在外壳内部的固定电源连接。

作为优选，中央控制系统包括系统控制单元、WINDOWS痕迹取证单元、无线网络单元及现场硬盘拷贝单元，WINDOWS痕迹取证单元、无线网络单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行，系统控制单元与触摸屏、输入接口、输出接口和固定电源导通。

作为优选，输入接口包括IDE接口、SATA接口、SCSI接口、IEEE1394接口、USB2.0接口及USB3.0接口，IDE接口、SATA接口、SCSI接口、IEEE1394接口、USB2.0接口及USB3.0接口固定设置在外壳任意一侧表面上，与中央控制系统的系统控制单元导通。

作为优选，输出接口为宽带网络接口，所述输出接口固定设置在外壳的输入接口所在侧表面对应的侧表面上，与中央控制系统的系统控制单元导通。

作为优选，固定电源为AC100～240V双认证电源，输出为3.5A，固定设置在外壳内腔下表面，与中央控制系统的系统控制单元导通。

本实用新型的有益效果在于；

(1)本实用新型通过网线直接与被检机器相连，设置检查取证规则，生成客户端程序，在被检计算机上运行即可进行检查取证工作，过程如同单磁盘取证恢复一样简单方便，解决实际环境中USB接口可能无法使用的问题。

(2)本实用新型提供对磁盘的整盘克隆和分区克隆，支持IDE/ATA、SATA、SCSI、USB、IEEE1394等不同接口类型的硬盘、存储卡、U盘、移动存储、数码相机、数码摄像机等存储介质的快速拷贝和快速痕迹分析，简单易用，快速准确。

(3)本实用新型把产品部署在需要批量检查取证的网络环境中，根据网络配置和检查取证规则，生成取证客户端程序，在待检计算机上运行，即可自动上线，进行检查取证工作，检查完毕，关闭取证客户端程序即可，不影响原网络拓扑环境，不影响被检计算机的正常使用，解决实际环境中USB接口可能无法使用的问题。

附图说明：

图1为本实用新型结构示意图；

图2为本实用新型流程图。

具体实施方式：