專利名稱:一種蘋果mac系統(tǒng)專用痕跡取證恢復設備的制作方法
【專利摘要】一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，包括立方體空心外殼，外殼上表面固定設置有觸摸屏，外殼內腔固定設置有中央控制系統(tǒng)，中央控制系統(tǒng)通過導線與固定設置在外殼側表面的輸入接口及輸出接口以及設置在外殼內部的固定電源連接。本實用新型把產品部署在需要批量檢查取證的網絡環(huán)境中，根據(jù)網絡配置和檢查取證規(guī)則，生成取證客戶端程序，在待檢計算機上運行，提供對HFS/HFS+/HFSX等分區(qū)的格式解析，能有效的實現(xiàn)磁盤痕跡深度搜索、恢復和分析，可自動上線，進行檢查取證工作，檢查完畢，關閉取證客戶端程序即可，不影響原網絡拓撲環(huán)境，不影響被檢計算機的正常使用，解決實際環(huán)境中USB接口可能無法使用的問題。
【專利說明】一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備

【技術領域】
:
[0001]本實用新型涉及電子設備，尤其涉及一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備?！颈尘凹夹g】:
[0002]蘋果MAC系統(tǒng)即OS X是先進的操作系統(tǒng)?；趫匀缗褪腢NIX基礎，設計簡單直觀，讓處處創(chuàng)新的Mac安全易用，高度兼容，出類拔萃。UNIX之威力，Mac之簡單OS X既簡單易用且功能強大。所有的一切-從啟動Mac后所看到的桌面，到你日常使用的應用程序，都設計得簡約精致。無論是瀏覽網絡、查看郵件和外地朋友視頻聊天，所有事情都簡單高效、趣味盎然。當然，簡化復雜任務要求尖端科技，而OS X正擁有這些尖端科技。它不僅使用基礎堅實、久經考驗的UNIX系統(tǒng)提供空前的穩(wěn)定性，還提供超強性能、超炫圖形并支持互聯(lián)網標準。
[0003]OS X是基于UNIX系統(tǒng)的。是全世界第一個采用“面向對象操作系統(tǒng)”的，全面的操作系統(tǒng)?！懊嫦驅ο蟛僮飨到y(tǒng)”是史蒂夫.喬布斯(Steve Jobs)于1985年被迫離開蘋果后成立的NeXT公司所開發(fā)的。后來蘋果電腦公司收購了 NeXT公司。史蒂夫?喬布斯重新?lián)翁O果公司CEO，Mac開始使用的Mac OS系統(tǒng)得以整合到NeXT公司開發(fā)的Openstep系統(tǒng)上。Mac OS X采用C、C++和Objective-C編程。采用閉源編碼。
[0004]隨著IT產業(yè)的高速發(fā)展，計算機在人們日常生活中的應用越來越廣泛，隨著多媒體技術的不斷更新，多媒體信息的存儲量也在不斷地增長，越來越多的數(shù)據(jù)信息取證將是用戶急需解決的問題。現(xiàn)階段實時計算機取證的手段主要包括兩種，第一種是通過硬盤拷貝進行取證，主要的產品有Logicube公司的計算機取證產品Dossier、Quest_2，達思萬能數(shù)據(jù)恢復系統(tǒng)(DST Almighty Data Recovery System，簡稱D-ARS)等；第二種是采用入侵植入軟件的方式進行取證，類似于病毒對計算機的運行痕跡進行保存。
[0005]當今的系統(tǒng)痕跡恢復或取證設備多數(shù)是針對硬盤或存儲設備從而進行拷貝及碎片修復的工作，但是當此類設備與帶有操作系統(tǒng)的服務終端進行對接時，由于無法與對應設備中操作系統(tǒng)完美對接，造成傳播數(shù)據(jù)時速度緩慢，甚至出現(xiàn)數(shù)據(jù)丟失，無法真實體現(xiàn)出程序恢復的效果。
實用新型內容:
[0006]為解決上述問題，本實用新型提供了一種結構簡單，可以與蘋果MAC系列操作系統(tǒng)完美對接，實現(xiàn)碎片整理、數(shù)據(jù)恢復、硬盤拷貝以及綜合取證等工作的技術方案:
[0007]—種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，包括立方體空心外殼，外殼上表面固定設置有觸摸屏，外殼內腔固定設置有中央控制系統(tǒng)，中央控制系統(tǒng)通過導線與固定設置在外殼側表面的輸入接口及輸出接口以及設置在外殼內部的固定電源連接。
[0008]作為優(yōu)選，中央控制系統(tǒng)包括系統(tǒng)控制單元、文件碎片整理單元、MAC系統(tǒng)取證單元、無線網絡單元及現(xiàn)場硬盤拷貝單元，文件碎片整理單元與MAC系統(tǒng)取證取證單元串行后再與無線網絡單元及現(xiàn)場硬盤拷貝單元并行連接，文件碎片整理單元、MAC系統(tǒng)取證單元、無線網絡單元及現(xiàn)場硬盤拷貝單元連接后的系統(tǒng)網絡與系統(tǒng)控制單元串行連接，系統(tǒng)控制單元與觸摸屏、輸入接口和固定電源導通，現(xiàn)場硬盤拷貝單元通過導線與輸出接口相導通。。
[0009]作為優(yōu)選，輸入接口包括 IDE 接口、SATA 接口、SCSI 接口、IEEE1394 接口、USB2.0接口及 USB3.0 接口，IDE 接口、SATA接口、SCSI 接口、IEEE1394 接口、USB2.0 接口及 USB3.0接口固定設置在外殼任意一側表面上，與中央控制系統(tǒng)的系統(tǒng)控制單元導通。
[0010]作為優(yōu)選，輸出接口為寬帶網絡接口，所述輸出接口固定設置在外殼的輸入接口所在側表面對應的側表面上，與中央控制系統(tǒng)的系統(tǒng)控制單元導通。
[0011]作為優(yōu)選，固定電源為AC100?240V雙認證電源，輸出為3.5A，固定設置在外殼內腔下表面，與中央控制系統(tǒng)的系統(tǒng)控制單元導通并連接有電源開關按鈕。
[0012]作為優(yōu)選，還包括便攜把手，所述便攜把手為長條狀，便攜把手兩端為固定端，便攜把手中間為活動部分，固定端固定設置在與輸入接口相鄰的任一側表面上，中間活動部分與固定端活動連接，在便攜把手不用時，活動部分收縮在固定端之間。
[0013]本實用新型的有益效果在于；
[0014](I)本實用新型通過網線直接與被檢機器相連，設置檢查取證規(guī)則，生成客戶端程序，在被檢計算機上運行即可進行檢查取證工作，過程如同單磁盤取證恢復一樣簡單方便，解決實際環(huán)境中USB接口可能無法使用的問題。
[0015](2)本實用新型提供對磁盤的整盤克隆和分區(qū)克隆，支持IDE/ATA、SATA, SCS1、USB、IEEE 1394等不同接口類型的硬盤、存儲卡、U盤、移動存儲、數(shù)碼相機、數(shù)碼攝像機等存儲介質的快速拷貝和快速痕跡分析，簡單易用，快速準確。
[0016](3)本實用新型把產品部署在需要批量檢查取證的網絡環(huán)境中，根據(jù)網絡配置和檢查取證規(guī)則，生成取證客戶端程序，在待檢計算機上運行，提供對HFS/HFS+/HFSX等分區(qū)的格式解析，能有效的實現(xiàn)磁盤痕跡深度搜索、恢復和分析，可自動上線，進行檢查取證工作，檢查完畢，關閉取證客戶端程序即可，不影響原網絡拓撲環(huán)境，不影響被檢計算機的正常使用，解決實際環(huán)境中USB接口可能無法使用的問題。
[0017](4)本實用新型提供對磁盤的整盤克隆和分區(qū)克隆，支持IDE/ATA、SATA, SCS1、USB、IEEE 1394等不同接口類型的硬盤、存儲卡、U盤、移動存儲、數(shù)碼相機、數(shù)碼攝像機等存儲介質的快速拷貝和快速痕跡分析，簡單易用，快速準確。

【附圖說明】

:
[0018]圖1為本實用新型結構示意圖；
[0019]圖2為本實用新型輸入接口細節(jié)圖；
[0020]圖3為本實用新型流程圖。

【具體實施方式】
:
[0021]為使本實用新型的發(fā)明目的、技術方案和優(yōu)點更加清楚，下面將結合附圖對本實用新型的實施方式作進一步地詳細描述。
[0022]如圖1-圖3所示，本實用新型包括立方體空心外殼I，外殼I上表面固定設置有觸摸屏2，外殼I內腔固定設置有中央控制系統(tǒng)3，中央控制系統(tǒng)3通過導線與固定設置在外殼I側表面的輸入接口 4及輸出接口 5以及設置在外殼I內部的電源接口 6連接。
[0023]其中，作為本實用新型的核心部分，中央控制系統(tǒng)3包括系統(tǒng)控制單元3a、文件碎片整理單元3b、MAC系統(tǒng)取證單元3c、無線網絡單元3d及現(xiàn)場硬盤拷貝單元3e。文件碎片整理單元3b與MAC系統(tǒng)取證取證單元3c串行后再與無線網絡單元3d及現(xiàn)場硬盤拷貝單元3e并行連接。文件碎片整理單元3b、MAC系統(tǒng)取證單元3c、無線網絡單元3d及現(xiàn)場硬盤拷貝單元3e連接后的系統(tǒng)網絡與系統(tǒng)控制單元3a串行連接。系統(tǒng)控制單元3a與觸摸屏
2、輸入接口 4和固定電源6導通?，F(xiàn)場硬盤拷貝單元3e通過導線與輸出接口 5相導通。
[0024]輸入接口 4 包括 IDE 接口 4a、SATA 接口 4b、SCSI 接口 4c、IEEE1394 接口 4d、USB2.0 接口 4e 及 USB3.0 接口 4f，IDE 接口 4a、SATA 接口 4b、SCSI 接口 4c、IEEE1394 接口4d、USB2.0接口 4e及USB3.0接口 4f固定設置在外殼I任意一側表面上，與中央控制系統(tǒng)3的系統(tǒng)控制單元3a導通，實現(xiàn)與不同接口類型的硬盤、存儲卡、U盤、移動存儲、數(shù)碼相機、數(shù)碼攝像機等存儲介質的快速拷貝和快速痕跡分析，簡單易用，快速準確。
[0025]輸出接口 5為寬帶網絡接口，輸出接口 5固定設置在外殼I的輸入接口 4所在側表面對應的側表面上，與中央控制系統(tǒng)3的系統(tǒng)控制單元3a導通。通過網線直接與被檢機器相連，設置檢查取證規(guī)則，生成客戶端程序，在被檢計算機上運行即可進行檢查取證工作，過程如同單磁盤取證恢復一樣簡單方便。
[0026]固定電源6為AC100?240V雙認證電源，輸出為3.5A，固定設置在外殼內腔下表面，與中央控制系統(tǒng)3的系統(tǒng)控制單元3a導通并連接有電源開關按鈕7。
[0027]本實用新型適用于臨機快速痕跡獲取、安全檢查、現(xiàn)場調查取證、實驗室取證分析等不同工作場景。提供對HFS/HFS+/HFSX等分區(qū)的格式解析，能有效的實現(xiàn)磁盤痕跡深度搜索、恢復和分析，即使刪除了歷史記錄，系統(tǒng)也能高效準確的將其恢復并保存，具備“針對一塊未知磁盤還原出什么人在什么時間做了什么事情”的功能。
[0028]為了迎合便攜性的需要，還包括長條狀的便攜把手8，便攜把手8兩端為固定端8a，便攜把手8中間為活動部分Sb，固定端8a固定設置在與輸入接口 4相鄰的任一側表面上，中間活動部分8b與固定端8a活動連接，在便攜把手8不用時，活動部分Sb收縮在固定端8a之間。
【權利要求】
1.一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，包括立方體空心外殼(1)，外殼(I)上表面固定設置有觸摸屏(2)，其特征在于:外殼(I)內腔固定設置有中央控制系統(tǒng)(3)，所述中央控制系統(tǒng)⑶通過導線與固定設置在外殼⑴側表面的輸入接口⑷及輸出接口(5)以及設置在外殼(I)內部的固定電源(6)連接。2.根據(jù)權利要求1所述的一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，其特征在于:所述中央控制系統(tǒng)(3)包括系統(tǒng)控制單元(3a)、文件碎片整理單元(3b)、MAC系統(tǒng)取證單元(3c)、無線網絡單元(3d)及現(xiàn)場硬盤拷貝單元(3e); 所述文件碎片整理單元(3b)與MAC系統(tǒng)取證取證單元(3c)串行后再與無線網絡單元(3d)及現(xiàn)場硬盤拷貝單元(3e)并行連接； 所述文件碎片整理單元(3b)、MAC系統(tǒng)取證單元(3c)、無線網絡單元(3d)及現(xiàn)場硬盤拷貝單元(3e)連接后的系統(tǒng)網絡與系統(tǒng)控制單元(3a)串行連接； 所述系統(tǒng)控制單元(3a)與觸摸屏(2)、輸入接口(4)和固定電源(6)導通； 所述現(xiàn)場硬盤拷貝單元(3e)通過導線與輸出接口(5)相導通。3.根據(jù)權利要求1所述的一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，其特征在于:所述輸入接 P (4)包括 IDE 接 P (4a) ,SATA 接 P (4b) ,SCSI 接 P (4c)、IEEE1394 接 P (4d)、USB2.0接口 (4e)及USB3.0 接口 (4f)，所述 IDE接口(4a)、SATA接口(4b)、SCSI 接口(4c)、IEEE1394接口(4d)、USB2.0接口 (4e)及USB3.0接口 (4f)固定設置在外殼(I)任意一側表面上，與中央控制系統(tǒng)(3)的系統(tǒng)控制單元(3a)導通。4.根據(jù)權利要求1所述的一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，其特征在于:所述輸出接口(5)為寬帶網絡接口，所述輸出接口(5)固定設置在外殼⑴的輸入接口(4)所在側表面對應的側表面上，與中央控制系統(tǒng)(3)的系統(tǒng)控制單元(3a)導通。5.根據(jù)權利要求1所述的一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，其特征在于:所述固定電源(6)為AClOO?240V雙認證電源，輸出為3.5A，固定設置在外殼(I)內腔下表面，與中央控制系統(tǒng)(3)的系統(tǒng)控制單元(3a)導通并連接有電源開關按鈕(7)。6.根據(jù)權利要求1所述的一種蘋果MAC系統(tǒng)專用痕跡取證恢復設備，其特征在于:還包括便攜把手(8)，所述便攜把手(8)為長條狀，便攜把手(8)兩端為固定端(8a)，便攜把手(8)中間為活動部分(Sb)，固定端(8a)固定設置在與輸入接口(4)相鄰的任一側表面上，中間活動部分(8b)與固定端(8a)活動連接，在便攜把手(8)不用時，活動部分(Sb)收縮在固定端(8a)之間。
【文檔編號】G06F11-14GK204288207SQ201420638427
【發(fā)明者】陳虹宇 [申請人]四川神琥科技有限公司