首頁技術服務知識庫常見問題

FTK綜合分析軟件常見問題解答(一)

2012-11-30

       FTK綜合分析軟件做為美國AccessData公司的專業電子數據檢驗工具軟件包, 是世界頂級的電子數據檢驗軟件之一,它集成了提取、恢復、挖掘、分析、查找及報告等所有數據檢驗功能。
        FTK綜合分析軟件進入中國電子數據檢驗行業已超過十年, 其強大的檢驗分析功能得到了業內人士的廣泛認可。為了讓用戶更好的了解和使用FTK軟件包, 瑞源公司在此總結了一些較為常見的問題, 以饗讀者。

問: 什么樣的用戶會需要使用FTK?
問: FTK軟件包支持中文么?
問: FTK使用權限是否有時間限制?
問: 國內的電子數據檢驗軟件能代替FTK么?
問: 我沒有用過FTK, 但用過EnCase, 他們有什么區別么? 哪個更好用?
問: 我想更深入的了解FTK, 哪里有培訓班?
問: FTK軟件有什么認證么?
問: FTK支持什么樣的鏡像類型?
問: 我電腦中的注冊表文件為什么不能加載到Register Viewer里面?

 

問: 什么樣的用戶會需要使用FTK?
答: 工作內容涉及電子數據取證的人員,包括網安網技、公安刑偵、司法鑒定、檢察院技術鑒定部門、政法類高校、保密、工商、上市公司監管、企業自審、民間鑒定機構人員等都可以使用FTK解決工作中的問題。

問: FTK軟件包支持中文么?
答: 是的, FTK所有組件現在均具有中文界面,并且支持中文解密, 所有分析/搜索均支持中文。 如果使用者打開的界面為英文, 可以關閉FTK所有組件, 并打開”AccessData Language Selector”(如下圖), 選擇中文并保持, 從新打開任意組件, 就可看到中文界面。


 
 

問: FTK使用權限是否有時間限制?
答: FTK軟件具有一年免費升級期, 在此一年內可以隨時根據廠家的更新而升級FTK所有組件。在權限過期后, 用戶可以繼續使用原有FTK升級期內的組件版本, 但無法更新升級。
如需升級服務可聯系瑞源公司購買FTK的升級服務。      返回頁首

 

問:國內的電子數據檢驗軟件能代替FTK么?
答:國內電子數據檢驗軟件一般是針對于初級用戶和中國特有的一些應用軟件, 而FTK為來自美國的主流計算機檢驗軟件,兩者的功能有一定的差距。

 

問: 我沒有用過FTK, 但用過EnCase, 他們有什么區別么? 哪個更好用?
答: FTK與EnCase均屬于世界一流電子數據檢驗工具,兩種產品的使用方法和產品形態上都有一定區別, 在功能上也各有特點, 針對于不同的使用者可能會有不同的答案. 簡單的說FTK的使用更簡便, 更人性化, 而EnCase的使用因需要使用EnScript編程所以會更靈活一些也更復雜。

 

問: 我想更深入的了解FTK, 哪里有培訓班?
答: 瑞源公司與AccessData公司合作開展了FTK的專業培訓,講師均為AccessData公司的授權培訓講師。如果您具有比較深的英文功底, 可以直接登錄http://www.accessdata.com查閱在線培訓課程。        返回頁首

 

問: FTK軟件有什么認證么?
答: 針對FTK, AccessData公司具有ACE認證, 此認證是全球通用的檢驗員認證. 詳情請見新聞鏈接
電子數據檢驗認證--ACE簡介  http://www.persianallure.com/new_detail.aspx?m=108&n=628
ACE電子數據檢驗員認證常見問題解答  http://www.persianallure.com/new_detail.aspx?m=108&n=695

 

問: FTK支持什么樣的鏡像類型?
答: FTK支持幾乎所有鏡像類型, 同時也能夠使用FTK Imager進行特殊類型的鏡像加載并轉換成常見類型. 下圖為支持鏡像類型


 
 

問: 我電腦中的注冊表文件為什么不能加載到Register Viewer里面?
答: Register Viewer在是一款針對于注冊表的強大軟件, 但電腦本機中的注冊表在實時使用中, 所以無法直接加載, 一定要先使用FTK Imager進行抓取, 然后才能放入Register Viewer中加載查看. 當然對于檢驗硬盤中的注冊表數據, 因為系統在非激活狀態, 所以找到文件后就可以直接加載。     返回頁首