[實用新型]免拆機數據復制系統

有效

• 申請號: 200820102384.8
• 申請日: 2008-05-19
• 公開（公告）號: CN201218946Y
• 公開（公告）日: 2009-04-08
• 發明（設計）人: 滕達
• 申請（專利權）人: 廈門市美亞柏科資訊科技有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F13/38
• 代理公司: 廈門市新華專利商標代理有限公司
• 代理人: 李 寧

技術領域

本實用新型涉及對計算機中的數據進行提取的數據復制系統。

背景技術

在很多情況下，需要對計算機中的數據進行現場在線取證分析，為了保證取證數據的完整性和準確性，現在的通常做法是將計算機的硬盤拆卸下來，再使用專用的取證系統去采集讀取硬盤中的數據，然而由于這類專用的取證系統體型較大，不易搬動，因此必須先將目標硬盤拆卸下來送到取證系統所在地，才能進行取證工作，繁瑣費時，大大降低了一線調查人員的工作效率；此外，在某些情況下，僅需要獲取計算機中存儲的某些特定數據，如某個磁盤上的數據，這時如果全部復制再進行提取，勢必延長復制時間，還要在復制結束后對復制出的全部數據進行篩選，再將無關數據刪除，耗費人力物力，特別是在數據量比較大時，更是影響取證進度。

實用新型內容

本實用新型的主要目的，在于提供一種免拆機數據復制系統，其工作時不必將硬盤拆卸，取證迅速，數據完整準確。

本實用新型的次要目的，在于提供一種免拆機數據復制系統，其體積小，便于攜帶。

為了達成上述目的，本實用新型的解決方案是：

一種免拆機數據復制系統，包括數據讀取模塊、數據復制模塊、數據存儲模塊、數據處理模塊、電源模塊、接口轉換模塊和啟動光盤；接口轉換模塊的一端與外界計算機的接口相連，另一端相連的數據讀取模塊讀取外界計算機中的數據，再由數據復制模塊將選取的數據復制到數據存儲模塊中，數據處理模塊對數據存儲模塊中的數據進行校驗及固化處理，電源模塊與外界電源相連，為各模塊供電；啟動光盤由外界計算機的光驅驅動，啟動外界計算機。。

上述接口轉換模塊包括USB接口。

上述接口轉換模塊包括PCMCIA轉1394卡和1394連接線，PCMCIA轉1394卡與外界計算機的PCMCIA插槽相連，并通過1394連接線與USB接口相連。

上述接口轉換模塊包括PCI轉1394卡和1394連接線，PCI轉1394卡與外界計算機的PCI插槽相連，并通過1394連接線與USB接口相連。

采用上述結構后，本實用新型利用啟動光盤，可以讀取計算機中存儲數據的底層信息，并將數據及其底層信息一同復制到數據存儲模塊中，保證數據的完整性和準確性，由于體型小，易搬動，因此可帶到目標計算機現場，進行取證分析，而不必拆卸硬盤，操作簡單方便，提供一線調查人員的工作效率；使用時，操作者可在數據讀取模塊讀取外界計算機的數據時，就設定需要復制的數據類型，則數據讀取模塊只將所需的數據讀取到數據復制模塊，這樣提取到的數據便只包含操作者需要的數據信息，再由數據復制模塊將數據寫到數據存儲模塊中，一次完成數據提取過程，而不需再對復制出的所有數據進行篩選和刪減，節省復制無關數據及將其篩選后刪除的時間和人力；此外，本實用新型中的數據處理模塊還會對數據存儲模塊中的數據進行校驗后固化，有效保證取證過程中數據的完整性和有效性。

另外，本實用新型可連接多種接口卡，用于將復制系統與外界計算機連接，適應不同型號不同機型的計算機，使用范圍更廣；再者，本實用新型還可配備啟動光盤，在外界計算機關機的情況下，將啟動光盤放入計算機的光驅中，驅動啟動光盤運行，直接啟動計算機，進行數據提取操作，從計算機硬盤中提取所需數據，不需進行開機操作，節省等待無關程序啟動運行的時間，操作更簡便、省時。

附圖說明

圖1是本實用新型的結構框圖；

圖2是本實用新型的工作流程圖；

圖3是數據提取平臺的主界面。

具體實施方式

請參閱圖1所示，本實用新型揭示的一種免拆機數據復制系統，包括數據讀取模塊1、數據復制模塊2、數據存儲模塊3、數據處理模塊4、電源模塊5、接口轉換模塊6和啟動光盤。