西部数据硬盘电子取证工具

技术领域

本发明涉及电子取证技术领域，尤其涉及西部数据硬盘电子取证工具。

背景技术

WD西部数据移动硬盘它是原生USB接口，在以前想要恢复数据必须换成SATA板或者飞线焊到一个SATA接口上才能进行操作，但有些WD主控芯片是加密的。更换SATA PCB后，数据被加密，无法解密。我们为了解决数据加密问题就必须把故障硬盘的PCB飞线来达成USB转接成SATA目的，但是这样就已经破坏了原盘(取证里的证物)。西部数据新款的硬盘电路板测试点尺寸小，不容易焊接，电路比较脆弱。焊接线路对于经验和操作技巧要求十分高，操作是困难且不具备普遍性，并有非常高的风险容易损坏原故障硬盘的PCB，导致数据丢失。

发明内容

本发明的目的在于提供西部数据硬盘电子取证工具，解决背景技术中提到的技术问题。

针对新型西部数据移动硬盘加密硬盘，现在不经过拆解焊接电路板的情况下无法恢复数据进行电子取证以及正常数据恢复的情况，进行的技术研发。工具可以不通过焊接，不破坏源盘的电路板完整性的情况下，通过SATA接口直接对故障硬盘进行磁盘镜像或者数据提取，支持原盘的ROM读写(不破坏原板)让电子取证流程更安全合理，也更大程度上保证了数据的安全。

为了实现上述目的，本发明采用的技术方案如下：

西部数据硬盘电子取证工具，包括顶部电路板、连接固定铜管、SATA接口、USB接口、ROM接口、ROM接口弹力针、USB接口弹力针和SATA接口弹力针，SATA接口、USB接口和ROM接口设置在顶部电路板上，ROM接口弹力针设置在ROM接口的底部，并与ROM接口连接，USB接口弹力针设置在USB接口的底部并与USB接口连接，SATA接口弹力针设置在SATA接口的底部，并与SATA接口连接，连接固定铜管设置在顶部电路板的底端，设置长螺杆穿过连接固定铜管将顶部电路板固定硬盘的上端，SATA接口弹力针接触设置在硬盘的原SATA接口焊点上，USB接口弹力针接触设置在硬盘的原USB接口焊点上，ROM接口弹力针接触设置在硬盘的原ROM接口焊点上。

进一步地，上述方案还包括底部过渡板，底部过渡板设置在顶部电路板的底部，连接固定铜管穿过底部过渡板固定设置，ROM接口弹力针、USB接口弹力针和SATA接口弹力针均穿过底部过渡板设置，且可伸缩设置。

进一步地，顶部电路板和底部过渡板上均设置有配合硬盘弧形口，配合硬盘弧形口的形状与硬盘凸起侧形状相同。

本发明由于采用了上述技术方案，具有以下有益效果：

本发明不用焊接电路可以读取数据，不破坏原电路板的情况来直接读写ROM，保证数据安全，减少和弥补因人为操作或技术经验差异导致的数据恢复过程中数据丢失的风险，很大程度上提高了数据恢复的成功率，通过SATA接口直接对故障硬盘进行磁盘镜像或者数据提取，支持原盘的ROM读写(不破坏原板)让电子取证流程更安全合理，也更大程度上保证了数据的安全。

附图说明

图1是本发明工具结构物示意图；

图2是本发明顶部电路板PCB板结构示意图。

附图中，1-顶部电路板，1.1-配合硬盘弧形口，2-底部过渡板，3-连接固定铜管，4-SATA接口，5-USB接口，6-ROM接口，7-ROM接口弹力针，8-USB接口弹力针，9-SATA接口弹力针。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举出优选实施例，对本发明进一步详细说明。然而，需要说明的是，说明书中列出的许多细节仅仅是为了使读者对本发明的一个或多个方面有一个透彻的理解，即便没有这些特定的细节也可以实现本发明的这些方面。

如图1-2所示，西部数据硬盘电子取证工具，包括顶部电路板1、连接固定铜管3、SATA接口4、USB接口5、ROM接口6、ROM接口弹力针7、USB接口弹力针8和SATA接口弹力针9，SATA接口4、USB接口5和ROM接口6设置在顶部电路板1上，ROM接口弹力针7设置在ROM接口6的底部，并与ROM接口6连接，USB接口弹力针8设置在USB接口5的底部并与USB接口5连接，SATA接口弹力针9设置在SATA接口4的底部，并与SATA接口4连接，连接固定铜管3设置在顶部电路板1的底端，设置长螺杆穿过连接固定铜管3将顶部电路板1固定硬盘的上端，SATA接口弹力针9接触设置在硬盘的原SATA接口焊点上，USB接口弹力针8接触设置在硬盘的原USB接口焊点上，ROM接口弹力针7接触设置在硬盘的原ROM接口焊点上。长螺杆穿穿过连接固定铜管3的内部，然后与硬盘的螺纹孔进行连接，连接固定铜管3的设置位置与硬盘的螺孔位置进行设置。

因为移动硬盘原USB接口电路很容易损坏，一旦损坏，数据将无法读取。而且这种USB原板也无法用代换的方式来修复，只能用原板来读取数据才是正常可读的，换了别的板数据都将是加密状态，用我们的解密板直接安装要原来的移动硬盘上，通过弹力针对其触点接触，将原来的USB转成SATA接口，在原板无损情况下直接读取原盘数据，另外解锁板上也加入了原板直接读写ROM的功能！同样也可以做到对原盘无损操作。

了解决数据加密问题就必须把故障硬盘的PCB飞线来达成USB转接成SATA目的，但是这样就已经破坏了原盘(取证里的证物)。现在我们解决了这个问题，使用转接工具，我们可以直接通过工具进行解密而且完全不破坏原盘电路板，有效的保证了原始性去读取数据。

本发明实施例中，还包括底部过渡板2，底部过渡板2设置在顶部电路板1的底部，连接固定铜管3穿过底部过渡板2固定设置，ROM接口弹力针7、USB接口弹力针8和SATA接口弹力针9均穿过底部过渡板2设置，且可伸缩设置。底部过渡板2主要是在水平方向上固定作用，同时使得底部弹力压缩时，不会出现往水平侧边偏动的情况。

本发明实施例中，顶部电路板1和底部过渡板2上均设置有配合硬盘弧形口1.1，配合硬盘弧形口1.1的形状与硬盘凸起侧形状相同。配合硬盘弧形口1.1的形状如图2所示，其结构是与配合硬盘的形状，使得更好的铁近在硬盘上，避免了松动的情况。

将工具卡按照对应探针的位置安装导硬盘上，并用螺丝固定，接入外部的数据恢复设备，即可提取或镜像数据。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。