一種蘋果mac系統(tǒng)專用痕跡取證恢復(fù)設(shè)備的制造方法
【技術(shù)領(lǐng)域】
:
[0001]本實用新型涉及電子設(shè)備，尤其涉及一種蘋果MAC系統(tǒng)專用痕跡取證恢復(fù)設(shè)備?！颈尘凹夹g(shù)】:
[0002]蘋果MAC系統(tǒng)即OS X是先進的操作系統(tǒng)。基于堅如磐石的UNIX基礎(chǔ)，設(shè)計簡單直觀，讓處處創(chuàng)新的Mac安全易用，高度兼容，出類拔萃。UNIX之威力，Mac之簡單OS X既簡單易用且功能強大。所有的一切-從啟動Mac后所看到的桌面，到你日常使用的應(yīng)用程序，都設(shè)計得簡約精致。無論是瀏覽網(wǎng)絡(luò)、查看郵件和外地朋友視頻聊天，所有事情都簡單高效、趣味盎然。當然，簡化復(fù)雜任務(wù)要求尖端科技，而OS X正擁有這些尖端科技。它不僅使用基礎(chǔ)堅實、久經(jīng)考驗的UNIX系統(tǒng)提供空前的穩(wěn)定性，還提供超強性能、超炫圖形并支持互聯(lián)網(wǎng)標準。
[0003]OS X是基于UNIX系統(tǒng)的。是全世界第一個采用“面向?qū)ο蟛僮飨到y(tǒng)”的，全面的操作系統(tǒng)?！懊嫦?qū)ο蟛僮飨到y(tǒng)”是史蒂夫.喬布斯(Steve Jobs)于1985年被迫離開蘋果后成立的NeXT公司所開發(fā)的。后來蘋果電腦公司收購了 NeXT公司。史蒂夫?喬布斯重新?lián)翁O果公司CEO，Mac開始使用的Mac OS系統(tǒng)得以整合到NeXT公司開發(fā)的Openstep系統(tǒng)上。Mac OS X采用C、C++和Objective-C編程。采用閉源編碼。
[0004]隨著IT產(chǎn)業(yè)的高速發(fā)展，計算機在人們?nèi)粘Ｉ钪械膽?yīng)用越來越廣泛，隨著多媒體技術(shù)的不斷更新，多媒體信息的存儲量也在不斷地增長，越來越多的數(shù)據(jù)信息取證將是用戶急需解決的問題。現(xiàn)階段實時計算機取證的手段主要包括兩種，第一種是通過硬盤拷貝進行取證，主要的產(chǎn)品有Logicube公司的計算機取證產(chǎn)品Dossier、Quest_2，達思萬能數(shù)據(jù)恢復(fù)系統(tǒng)(DST Almighty Data Recovery System，簡稱D-ARS)等；第二種是采用入侵植入軟件的方式進行取證，類似于病毒對計算機的運行痕跡進行保存。
[0005]當今的系統(tǒng)痕跡恢復(fù)或取證設(shè)備多數(shù)是針對硬盤或存儲設(shè)備從而進行拷貝及碎片修復(fù)的工作，但是當此類設(shè)備與帶有操作系統(tǒng)的服務(wù)終端進行對接時，由于無法與對應(yīng)設(shè)備中操作系統(tǒng)完美對接，造成傳播數(shù)據(jù)時速度緩慢，甚至出現(xiàn)數(shù)據(jù)丟失，無法真實體現(xiàn)出程序恢復(fù)的效果。
【實用新型內(nèi)容】:
[0006]為解決上述問題，本實用新型提供了一種結(jié)構(gòu)簡單，可以與蘋果MAC系列操作系統(tǒng)完美對接，實現(xiàn)碎片整理、數(shù)據(jù)恢復(fù)、硬盤拷貝以及綜合取證等工作的技術(shù)方案:
[0007]—種蘋果MAC系統(tǒng)專用痕跡取證恢復(fù)設(shè)備，包括立方體空心外殼，外殼上表面固定設(shè)置有觸摸屏，外殼內(nèi)腔固定設(shè)置有中央控制系統(tǒng)，中央控制系統(tǒng)通過導(dǎo)線與固定設(shè)置在外殼側(cè)表面的輸入接口及輸出接口以及設(shè)置在外殼內(nèi)部的固定電源連接。
[0008]作為優(yōu)選，中央控制系統(tǒng)包括系統(tǒng)控制單元、文件碎片整理單元、MAC系統(tǒng)取證單元、無線網(wǎng)絡(luò)單元及現(xiàn)場硬盤拷貝單元，文件碎片整理單元與MAC系統(tǒng)取證取證單元串行后再與無線網(wǎng)絡(luò)單元及現(xiàn)場硬盤拷貝單元并行連接，文件碎片整理單元、MAC系統(tǒng)取證單元、無線網(wǎng)絡(luò)單元及現(xiàn)場硬盤拷貝單元連接后的系統(tǒng)網(wǎng)絡(luò)與系統(tǒng)控制單元串行連接，系統(tǒng)控制單元與觸摸屏、輸入接口和固定電源導(dǎo)通，現(xiàn)場硬盤拷貝單元通過導(dǎo)線與輸出接口相導(dǎo)通。。
[0009]作為優(yōu)選，輸入接口包括 IDE 接口、SATA 接口、SCSI 接口、IEEE1394 接口、USB2.0接口及 USB3.0 接口，IDE 接口、SATA接口、SCSI 接口、IEEE1394 接口、USB2.0 接口及 USB3.0接口固定設(shè)置在外殼任意一側(cè)表面上，與中央控制系統(tǒng)的系統(tǒng)控制單元導(dǎo)通。
[0010]作為優(yōu)選，輸出接口為寬帶網(wǎng)絡(luò)接口，所述輸出接口固定設(shè)置在外殼的輸入接口所在側(cè)表面對應(yīng)的側(cè)表面上，與中央控制系統(tǒng)的系統(tǒng)控制單元導(dǎo)通。
[0011]作為優(yōu)選，固定電源為AC100?240V雙認證電源，輸出為3.5A，固定設(shè)置在外殼內(nèi)腔下表面，與中央控制系統(tǒng)的系統(tǒng)控制單元導(dǎo)通并連接有電源開關(guān)按鈕。
[0012]作為優(yōu)選，還包括便攜把手，所述便攜把手為長條狀，便攜把手兩端為固定端，便攜把手中間為活動部分，固定端固定設(shè)置在與輸入接口相鄰的任一側(cè)表面上，中間活動部分與固定端活動連接，在便攜把手不用時，活動部分收縮在固定端之間。
[0013]本實用新型的有益效果在于；
[0014](I)本實用新型通過網(wǎng)線直接與被檢機器相連，設(shè)置檢查取證規(guī)則，生成客戶端程序，在被檢計算機上運行即可進行檢查取證工作，過程如同單磁盤取證恢復(fù)一樣簡單方便，解決實際環(huán)境中USB接口可能無法使用的問題。
[0015](2)本實用新型提供對磁盤的整盤克隆和分區(qū)克隆，支持IDE/ATA、SATA, SCS1、USB、IEEE 1394等不同接口類型的硬盤、存儲卡、U盤、移動存儲、數(shù)碼相機、數(shù)碼攝像機等存儲介質(zhì)的快速拷貝和快速痕跡分析，簡單易用，快速準確。
[0016](3)本實用新型把產(chǎn)品部署在需要批量檢查取證的網(wǎng)絡(luò)環(huán)境中，根據(jù)網(wǎng)絡(luò)配置和檢查取證規(guī)則，生成取證客戶端程序，在待檢計算機上運行，提供對HFS/HFS+/HFSX等分區(qū)的格式解析，能有效的實現(xiàn)磁盤痕跡深度搜索、恢復(fù)和分析，可自動上線，進行檢查取證工作，檢查完畢，關(guān)閉取證客戶端程序即可，不影響原網(wǎng)絡(luò)拓撲環(huán)境，不影響被檢計算機的正常使用，解決實際環(huán)境中USB接口可能無法使用的問題。
[0017](4)本實用新型提供對磁盤的整盤克隆和分區(qū)克隆，支持IDE/ATA、SATA, SCS1、USB、IEEE 1394等不同接口類型的硬盤、存儲卡、U盤、移動存儲、數(shù)碼相機、數(shù)碼攝像機等存儲介質(zhì)的快速拷貝和快速痕跡分析，簡單易用，快速準確。
【附圖說明】
:
[0018]圖1為本實用新型結(jié)構(gòu)示意圖；
[0019]圖2為本實用新型輸入接口細節(jié)圖；
[0020]圖3為本實用新型流程圖。
【具體實施方式】
:
[0021]為使本實用新型的發(fā)明目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合附圖對本實用新型的實施方式作進一步地詳細描述。
[0022]如圖1-圖3所示，本實用新型包括立方體空心外殼I，外殼I上表面固定設(shè)置有觸摸屏2，外殼I內(nèi)腔固定設(shè)置有中央控制系統(tǒng)3，中央控制系統(tǒng)3通過導(dǎo)線與固定設(shè)置在外殼I側(cè)表面的輸入接口 4及輸出接口