解決方案
大連睿海是一家專(zhuān)門(mén)面向電子物證取證領(lǐng)域的專(zhuān)業(yè)公司，公司研發(fā)團隊均有從業(yè)十年以上的技術(shù)能力強、政治可靠的高級工程師組成。
產(chǎn)品涉及智能手機數據采集與恢復、U盤(pán)及FLASH數據恢復、硬盤(pán)數據恢復、電子物證實(shí)驗室建設等核心產(chǎn)品，完整的電子取證解決方案，服務(wù)于國安、公安、檢察、司法等多個(gè)領(lǐng)域，在北京、重慶、廣州、新疆設有分公司，并為眾多國際知名的專(zhuān)業(yè)取證公司及國家級物證中心提供產(chǎn)品及服務(wù)。
解決方案
-
公安手機、介質(zhì)、硬盤(pán)、視頻數據提取及恢復集成化解決方案。
-
監察委完全的國內自主知識產(chǎn)權，完整高效的技術(shù)支持服務(wù)。
-
檢察院完整的電子取證解決方案，滿(mǎn)足不同場(chǎng)景用戶(hù)需求。
-
司法為眾多國際知名的專(zhuān)業(yè)取證公司及國家級物證中心提供產(chǎn)品及服務(wù)。
應用場(chǎng)景
-
手機已經(jīng)被火燒的完全無(wú)法辨認型號，由于案件相關(guān)信息暫時(shí)尚不明確，警方辦案人員希望能從這部已焦化狀態(tài)的手機中獲得與案件相關(guān)的有價(jià)值的線(xiàn)索，能夠促進(jìn)案件的快速偵破。我司協(xié)助檢測這部嚴重損壞的手機，并使用睿海RH-6900芯片取證設備和相關(guān)拆焊工具，成功從存儲芯片中讀取手機的數據，獲得手機鏡像文件，為案件的偵破提供了重要的線(xiàn)索。 -
湖南某地，一人被拋尸化糞池兩年，手機隨尸體被拋入，嚴重腐蝕的手機成為唯一線(xiàn)索。此手機的FLASH芯片被取下后，使用通用芯片物理數據提取手段，提取出手機的FALSH 芯片數據，并解析出通話(huà)記錄及短信等信息。 -
某案件，因SONY P620錄音筆無(wú)法開(kāi)機，無(wú)法連接電腦讀取里面的數據。此類(lèi)故障需要取下錄音筆的FLASH芯片，讀取并解密重組底層數據，分析錄音筆中存儲的數據，確認為純音頻編碼，并沒(méi)有文件系統。采用直接解析音頻編碼從而進(jìn)行播放，將刪除的音頻文件、播放時(shí)長(cháng)、播放速度等關(guān)鍵信息全部恢復。 -
硬盤(pán)故障為不識別、無(wú)法進(jìn)入系統。我司工程師初步檢測常規技術(shù)手段無(wú)法獲取硬盤(pán)里的數據，此故障需拆下芯片，進(jìn)行讀取底層數據，保存為鏡像文件，導出鏡像分析數據庫是否正確，查看數據庫所占簇數，實(shí)際文件大小與計算值不同，發(fā)現丟失部分數據，再次驗證數據重組步驟找出原因，并提取缺少部分數據與重組錯誤的數據，從鏡像中導出數據并合并，成功恢復硬盤(pán)里的數據。 -
某地發(fā)生多起銀行卡盜竊案，繳獲多臺銀行卡復制器，由于銀行卡復制器沒(méi)有預留數據通信接口而且銀行卡復制器的存儲芯片采用的是EEPROM（線(xiàn)性FLASH）,我們利用RH-6900對復制器的EEPROM存儲器片進(jìn)行讀取和數據分析，成功提取設備內記錄的多條銀行卡信息，為辦案單位完成了特殊電子產(chǎn)品的電子證據固定。 -
在某地公安部門(mén)一反恐案件中，獲得多部已嚴重損毀手機，大連睿海利用芯片級數據提取技術(shù)成功提取數據并解析出大量有效信息，為案件破獲做出貢獻。 -
涉案手機侵泡長(cháng)達半年，手機嚴重腐蝕和破損，傳統手段已無(wú)法獲得數據。由于手機的存儲芯片是采用陶瓷封裝工藝，不會(huì )進(jìn)水和銹蝕。因此，在取下手機的存儲芯片后，利用大連睿海的手機芯片級物理數據提取設備，順利獲取手機的全鏡像文件，并利用配套設備的解析軟件對鏡像文件進(jìn)行解析，得到手機內的電話(huà)本、短信、通話(huà)記錄等所有用戶(hù)信息，為案件的偵破提供了重要線(xiàn)索。 -
我司接到一部爆炸案的手機，該手機在爆炸現場(chǎng)被嚴重損毀，所有電路板及存儲芯片均已炸碎，僅有一個(gè)嚴重損壞、但外觀(guān)還可辨認的SIM卡。我司接到該物證后，在顯微鏡下拆開(kāi)SIM卡的外皮，找到了SIM卡的數據引線(xiàn)，我們將這個(gè)芯片的引腳用飛線(xiàn)的方式連接到我們的設備上，進(jìn)行數據提取并解析出了電話(huà)簿。 -
由于此存儲設備不能通過(guò)正常方式訪(fǎng)問(wèn)，所以需要讀取Flash底層數據，將所有底層數據讀取出來(lái)后，進(jìn)行解密、重組、對錯誤進(jìn)行算法修正等步驟，最終形成可讀取數據的完好鏡像文件，針對此閃迪16G TF存儲卡的數據恢復工作全部完成。