
效率源DBF6100数据库取证系统
一经发布,便收获了行业客户的认可和关注
★极简易用的操作流程★
★支持多种案件类型取证★
可帮助各级执法部门、调查取证人员
更高效、更准确地获取网络犯罪电子数据
快速破获案件,打击网络违法犯罪

下面我们就以一起真实案例来还原
Oracle数据库恢复和取证的全过程!
一起来看看
↓↓↓
关于Oracle数据库
Oracle (全称Oracle Database)是一款处于领先地位的关系数据库管理系统。因其稳定性好、安全系数高等优势,是当前众多大型企事业单位首选的数据库,如公安局的身份证数据信息存储、中国银行的数据信息存储、淘宝数据存储等。
现阶段,在众多案件的电子数据取证过程中也常常出现Oracle数据库的身影。而常规取证方法常常会出现以下问题:
Oracle属于商业版需要购买;
Oracle安装过程复杂;
Oracle不同版本匹配度低,小版本的差异都会导致数据导入异常;
数据库访问配置繁琐;
数据库密码不知道;
无法访问等。
DBF6100支持不依赖数据库环境,不需要数据库登录密码,直接对磁盘、镜像等数据源进行快速扫描,实现对数据库文件的快速提取。
Orcale数据库取证实操
案件详情:
案件:网络诈骗案
数据库类型:Oracle数据库
案件需求:对涉案Oracle数据库数据进行数据恢复和取证
取证工具:DBF6100数据库取证系统
1、在DBF6100数据库软件首页选择「文件模式」;

2、选择「数据库类型」及「数据库路径」,点击「开始恢复」按钮进行数据恢复;

3、恢复完成后可对恢复出的数据进行「预览」,查看案件相关数据;



4、选择包含案件所需数据的「表」,进行「数据导出」。

✔在本案件中,效率源取证人员通过使用DBF6100成功协助办案人员完成了Oracle数据库相关取证工作,获取了数据库中关键数据。同时也向该办案人员演示了软件的使用方式,效果显著!

DBF6100三大功能
不止网络诈骗案,网络涉黄案、网络传销案、网络赌博案、勒索病毒案等也都会涉及到对数据库进行数据固定、恢复和取证。
DBF6100率先突破性采用文件模式、雕复模式、专家模式三大模式,支持多类型数据库、可对数据库文件快速精准提取,恢复取证效果好。如遇相关案件需要帮助,效率源可提供技术支持,欢迎与我们联系!
▲文件模式
能够有效解决无法获取数据库密码、无法快速搭建数据库环境、无法正确快速导入数据库数据等问题。
▲雕复模式
支持不了解数据库具体位置情况下,对镜像、磁盘等设备或存储方式进行快速扫描,并采用数据库雕复技术对损坏的数据库进行有效恢复并取证。
通过配置数据结构特征对指定数据进行提取,可用于解决勒索病毒加密的数据库、碎片级数据库等数据进行恢复,减少损失。

【扩展阅读】






