把工具带到现场
从产品所在硬盘启动,选择目标电脑的磁盘或分区,将采集结果保存到另一块物理硬盘。
从产品所在硬盘启动,选择目标电脑的磁盘或分区,将采集结果保存到另一块物理硬盘。
快速模式侧重有效数据,完整模式覆盖更完整的磁盘范围。源盘由星闪只读访问。
按任务目录整理镜像和采集报告,记录读取异常,支持可选 MD5 计算,便于后续核对。
支持运行中的 Windows 与 Windows PE 环境,提供整盘和分区采集,物理镜像输出为 E01。
支持 Intel 和 Apple Silicon。在线环境使用文件级 ZIP 采集;恢复模式可按模式进行文件级采集或物理 E01 镜像。
| 对比项 | 极速模式 | 司法级模式 |
|---|---|---|
| 采集重点 | 优先采集已分配的有效数据,减少无用空间的读取。 | 物理采集时读取完整磁盘或分区范围,包括未分配空间。 |
| 适用需求 | 日常工作中的快速采集、现有文件分析。 | 需要保留未分配空间、开展删除数据恢复分析的采集。 |
| macOS | 在线及恢复模式采用文件级 ZIP。 | 恢复模式采用物理 E01;在线仍为文件级 ZIP。 |
极速模式不保留可用于恢复删除数据的未分配空间。不支持快速识别的文件系统及加密物理分区会按完整范围读取。采集结果随源盘状态和运行环境而异。
连接产品硬盘,在 Windows、PE、macOS 或恢复模式中启动对应程序。
核对源磁盘,选择模式与目标目录。镜像目标应位于不同的物理硬盘。
完成后核对结果,将任务目录中的镜像、报告和清单一并保存,供后续分析。
星闪免费使用。种子客户登记完全自愿,可以跳过,直接使用镜像功能。
可以。镜像工作在本地完成。自愿登记需要联网提交,网络不可用时会等待后续联网,镜像功能不受影响。
在线采集期间,操作系统和应用仍可能修改数据,采集不等于某一时刻的完整快照。需要稳定的源盘状态时,可优先使用 Windows PE 或 macOS 恢复模式。
您主动登记时,姓名、手机号及用于关联登记状态的产品硬盘序列号会加密提交,用于回访、收集产品使用建议和提供专属服务。登记不上传镜像内容。不登记也可以正常使用。
我们真诚希望了解您在日常工作中的实际需求及产品使用体验,登记成为种子客户,我们将为您提供专属服务与解锁更多权益。