首页技术服务知识库常见问题

FTK综合分析软件常见问题解答(一)

2012-11-30

       FTK综合分析软件做为美国AccessData公司的专业电子数据检验工具软件包, 是世界顶级的电子数据检验软件之一,它集成了提取、恢复、挖掘、分析、查找及报告等所有数据检验功能。
        FTK综合分析软件进入中国电子数据检验行业已超过十年, 其强大的检验分析功能得到了业内人士的广泛认可。为了让用户更好的了解和使用FTK软件包, 瑞源公司在此总结了一些较为常见的问题, 以飨读者。

问: 什么样的用户会需要使用FTK?
问: FTK软件包支持中文么?
问: FTK使用权限是否有时间限制?
问: 国内的电子数据检验软件能代替FTK么?
问: 我没有用过FTK, 但用过EnCase, 他们有什么区别么? 哪个更好用?
问: 我想更深入的了解FTK, 哪里有培训班?
问: FTK软件有什么认证么?
问: FTK支持什么样的镜像类型?
问: 我电脑中的注册表文件为什么不能加载到Register Viewer里面?

 

问: 什么样的用户会需要使用FTK?
答: 工作内容涉及电子数据取证的人员,包括网安网技、公安刑侦、司法鉴定、检察院技术鉴定部门、政法类高校、保密、工商、上市公司监管、企业自审、民间鉴定机构人员等都可以使用FTK解决工作中的问题。

问: FTK软件包支持中文么?
答: 是的, FTK所有组件现在均具有中文界面,并且支持中文解密, 所有分析/搜索均支持中文。 如果使用者打开的界面为英文, 可以关闭FTK所有组件, 并打开”AccessData Language Selector”(如下图), 选择中文并保持, 从新打开任意组件, 就可看到中文界面。


 
 

问: FTK使用权限是否有时间限制?
答: FTK软件具有一年免费升级期, 在此一年内可以随时根据厂家的更新而升级FTK所有组件。在权限过期后, 用户可以继续使用原有FTK升级期内的组件版本, 但无法更新升级。
如需升级服务可联系瑞源公司购买FTK的升级服务。      返回页首

 

问:国内的电子数据检验软件能代替FTK么?
答:国内电子数据检验软件一般是针对于初级用户和中国特有的一些应用软件, 而FTK为来自美国的主流计算机检验软件,两者的功能有一定的差距。

 

问: 我没有用过FTK, 但用过EnCase, 他们有什么区别么? 哪个更好用?
答: FTK与EnCase均属于世界一流电子数据检验工具,两种产品的使用方法和产品形态上都有一定区别, 在功能上也各有特点, 针对于不同的使用者可能会有不同的答案. 简单的说FTK的使用更简便, 更人性化, 而EnCase的使用因需要使用EnScript编程所以会更灵活一些也更复杂。

 

问: 我想更深入的了解FTK, 哪里有培训班?
答: 瑞源公司与AccessData公司合作开展了FTK的专业培训,讲师均为AccessData公司的授权培训讲师。如果您具有比较深的英文功底, 可以直接登录http://www.accessdata.com查阅在线培训课程。        返回页首

 

问: FTK软件有什么认证么?
答: 针对FTK, AccessData公司具有ACE认证, 此认证是全球通用的检验员认证. 详情请见新闻链接
电子数据检验认证--ACE简介  http://www.ecryan.com.cn/new_detail.aspx?m=108&n=628
ACE电子数据检验员认证常见问题解答  http://www.ecryan.com.cn/new_detail.aspx?m=108&n=695

 

问: FTK支持什么样的镜像类型?
答: FTK支持几乎所有镜像类型, 同时也能够使用FTK Imager进行特殊类型的镜像加载并转换成常见类型. 下图为支持镜像类型


 
 

问: 我电脑中的注册表文件为什么不能加载到Register Viewer里面?
答: Register Viewer在是一款针对于注册表的强大软件, 但电脑本机中的注册表在实时使用中, 所以无法直接加载, 一定要先使用FTK Imager进行抓取, 然后才能放入Register Viewer中加载查看. 当然对于检验硬盘中的注册表数据, 因为系统在非激活状态, 所以找到文件后就可以直接加载。     返回页首