Cyber-Insight-Phase 5 Beschädigung des Datenrettungssystems

Cyber-Insight-Phase 5

Beschädigung des Datenrettungssystems

Die Festplatte eines Notebooks oder Desktop-Computers ist meistens 2,5 Zoll oder 3,5 Zoll (2,5 / 3,5 Zoll) groß. Sie wird zum Speichern des Betriebssystems (System Disk) und verschiedener Daten (Data Disk) verwendet. Festplatten, Datenfestplatten sind normalerweise D-, E-, F-Festplatten. Im Falle einer Beschädigung der C-Systemfestplatte sind D, E-Datenfestplatten normal. Dieser Artikel kann angewendet werden.

Wir empfehlen daher, die Festplatte beim ersten Planen in drei Datenträger C, D und E aufzuteilen. Die Größe sollte so gleich wie möglich sein, um zu vermeiden, dass das Laufwerk C zu klein ist. Nach der Installation des Betriebssystems und der Anwendungen, da nicht genügend Speicherplatz für das System vorhanden ist Langsamer Betrieb. Beachten Sie außerdem, dass der Download, die Dateien, Bilder und der Speicherort, auf den in win10 verwiesen wird, auf Ordner wie D oder E festgelegt werden sollten, um die Daten wiederherzustellen, wenn die System-CD beschädigt ist.
Entfernen Sie nach dem Eintreffen bei der Firma des Kunden zunächst die Computerfestplatte und bringen Sie sie zum Identifikationslabor zurück. Verwenden Sie zum Lesen der Daten einen anderen Computer. Die entfernte Festplatte wird unten angezeigt:
1. Rechts ist die IDE-Schnittstelle, die Kabelschnittstelle ist größer
2. Links und rechts sind SATA-Schnittstellen, und die Kabelschnittstelle ist klein.
3. Beachten Sie auch, dass die IDE-Schnittstelle an ein separates Netzteil angeschlossen werden muss und SATA das Netzteil und das Kabel integriert.

Das externe SATA-Kabel und das Netzkabel sind wie folgt:
1. Das Netzteil ist am Transformator in der oberen linken Ecke angebracht.
2. Schließen Sie das rechte mittlere Kabel an den Adapter an.
3. Schließen Sie den mittleren und unteren USB 3.0-Anschluss an den Computer an.

Das IDE-Kabel ist auch das gleiche Prinzip, die Verkabelung ist wie folgt:
1. Unten links ist Macht
2. Unten rechts ist das Kabel

Nach dem Herstellen der Verbindung können Sie die Daten der Datenfestplatte auf der Festplatte für den Kunden wiederherstellen. Sie können auch eine Antivirensoftware verwenden, um den Virus zuerst zu scannen und die verdächtigen Dateien zuerst zu löschen.

Cyber-insight 第五期

数据救援─系统碟毁损数据碟正常情况

笔记本电脑或桌面计算机的硬盘，多为2.5吋或3.5吋（2.5/3.5 inch）大小，用来存放操作系统（System Disk）和各种数据（Data Disk），系统碟通常是C磁盘驱动器，数据碟通常是D,E,F磁盘驱动器，在C系统碟毁损，D、E资料碟正常的情况下，就可以适用本文。

所以，我们建议在计算机工程师初始规划 碟时，分割为C、D、E三个碟，大小尽量相等，避免C磁盘碟机过小，安装操作系统和应用程序后，因为没有足够的空间，系统运作速度慢。另外要注意，win10中的下载、文件、图片，所指向的位置，均应设定为D或E等文件夹，俾利于系统碟毁损时能够救回数据。

到客户的公司后，首先将计算机硬盘拆下带回鉴识实验室，用另一台计算机来读取数据，拆下的硬盘如下图所示：

1. 右边的是IDE界面，扁平电缆接口较大

2. 左右的是SATA界面，扁平电缆接口较小

3. 另外注意IDE接口要另外接电源，SATA则是把电源和扁平电缆整合。

而外接的SATA扁平电缆和电源线如下图：

1. 左上角附变压器的是电源。

2. 右中扁平电缆接上转接器。

3. 中下USB 3.0接头接上计算机。

IDE的扁平电缆也是同样的原理，接线如下图：

1. 左下为电源

2. 右下为扁平电缆

接上之后就能够为顾客救回硬盘中数据碟的数据，还可以用防病毒软件先扫毒，将可疑的档案先行删除。