1、1Dossier 中文简要操作手册一 Dossier 硬盘拷贝机的主要功能：1拷贝硬盘，可二对二拷贝共有 7 种拷贝方式2硬盘镜像获取3硬盘擦除4硬盘哈希值计算5硬盘坏道扫描6通过 USB 查看硬盘或日志7关键字搜索8通过 USB 或火线直接拷贝电脑的硬盘（不拆盘）二 Dossier 硬盘拷贝机连接注意事项：1嫌疑硬盘接在外面的接口，目标硬盘接在 Dossier 里面的接口。2如果是 IDE（并口）硬盘，将硬盘的跳线位置设置为主盘（硬盘标签上的Master 或 Single） 。3如果连接 IDE 硬盘时，数据线标识为 HDD SIDE 的一端连接硬盘，标识为DUPLICATOR SIDE 的
2、一端连接拷贝机。4如果嫌疑硬盘是 SATA（串口）硬盘，通过 Dossier 的 CBL-049A 号数据线连接到 Dossier 的外面接口，SATA 目标盘就直接连接在 Dossier 的内设接口上三 Dossier 硬盘拷贝机的操作步骤：1拷贝硬盘的操作步骤第一步：将嫌疑盘连接在 Dossier 拷贝机的外面接口，目标盘连接在拷贝机的里面接口。可同时连接两块嫌疑硬盘和两块目标硬盘。注意：目标盘的容量不小于嫌疑盘的容量。第二步：将电源插在拷贝机右侧 12V 插口处，自动开机。第三步：点击触摸屏上 Settings 按钮，然后点击 Capture 按钮。点击 Mode 按钮选择拷贝模式。S1
3、=D1：第一块嫌疑盘拷贝到第一块目标盘。S1=D1 &S2=D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Raid=D1：将 Raid 拷贝到第一块目标盘。点击 MoreRaid=D1&D2： Raid 拷贝到第一和第二块目标盘。Flash=D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。点击 Back第四步：点击 Verify 按钮，选择校验方式。NONE：默认选项，不校验2HASH：在拷贝的过程中对源盘进行 MD5
4、 和 SHA256 的校验HASH V：在拷贝过程中对源盘进行 MD5 和 SHA256 的校验并与源盘的哈希值进行比较第五步：点击 Back 回到主界面再点击 Speed，速度的选项有 UDMA-6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第六步：点击 Back 回到“Mirror Capture Menu”界面，按 Dossier 面板上的START/STOP 按钮，出现“Press to continue”的提示，再按一次START/STOP 按钮，出现“Continue will overwrite a portion of your destination dr
5、ive. Are you sure?”，点击触摸屏上的“YES” 。第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如 20090601，然后按面板上的 SET 按钮。第八步：如果目标硬盘没有擦除，会出现“D1 is not erased! Would you like to Erase it now?”的提示，根据需要点击，如果想要马上擦除目标硬盘选择“YES”，否则选择“NO” 。第九步：拷贝开始。界面上的 MB/min 是拷贝速度，Mins:Secs 是拷贝所需要的时间。Progress 1 是 S
6、1=D1 的拷贝进程，Progress 2 是 S2=D2 的拷贝进程。第十步：如果希望终止拷贝，按拷贝机面板上的 START/STOP 按钮。第十一步：拷贝完后，根据提示和需要，选择是否擦除目标盘剩余空间。2获取硬盘镜像的步骤：第一步：如果屏幕不在主界面，点击 Back 回到主界面 Main Menu第二步：点击 Settings，点击 DDImage，点击 Mode 按钮选择拷贝模式。S1=D1：第一块嫌疑盘拷贝到第一块目标盘。S1=D1 &S2=D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Rai
7、d=D1：将 Raid 拷贝到第一块目标盘。点击 MoreRaid=D1&D2： Raid 拷贝到第一和第二块目标盘。Flash=D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。第三步：点击 Verify NONE 按钮，选择校验方式。NONE：默认选项，不校验HASH：在拷贝的同时对源盘进行 MD5 和 SHA256 的校验HASH V：在拷贝的时候对源盘进行 MD5 和 SHA256 的校验并与源盘的哈希值进行比较点击 Back第四步：点击 Back 回到主界面再点击 Speed，速度的选项有 UDMA-
8、6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第五步：点击 File Size，根据需要选择 650MB 或 2GB 或 4GB 的镜像文件块大3小。第六步：回到 DD Image Capture Menu 的界面，按 Dossier 面板上的START/STOP 按钮，出现“Press to continue”的提示，再按一次START/STOP 按钮，出现“Continue will overwrite a portion of your destination drive. Are you sure?”，点击触摸屏上的“YES” 。第七步：出现“Enter Log f
9、ile name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如 20090601，然后按面板上的 SET 按钮。第八步：操作开始。界面上的 MB/min 是拷贝速度，Mins:Secs 是拷贝所需要的时间分:秒。Progress 1 是 S1=D1 的进程，Progress 2 是 S2=D2 的进程。第九步：如果希望终止拷贝，按拷贝机面板上的 START/STOP 按钮。第十步：如果目标硬盘上没有足够的空间，请先对目标硬盘上的数据进行清除或者对目标硬盘进行擦除操作。注意：目标盘的剩余空间应大于嫌疑盘的容量。3擦除目标硬盘的擦作步骤：第一步：点击主界面
10、上的 Settings，点击 Wipe 按钮。第二步：点击 Drive，选择要擦除的硬盘。可选 D1、D2 或 D1&D2。第三步：点击 Back 回到主界面再点击 Speed，速度的选项有 UDMA-6UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW。第四步：点击 Back 回到主界面再点击 Signature，选择 Yes 或者 No。第五步：回到 Wipe Clean Destination Menu 界面，按 Dossier 面板上的START/STOP 按钮，出现“Press to continue”的提示，再按一次START/STOP 按钮。第六步：出现“Enter
11、 Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如 20090601，然后按面板上的 SET 按钮。第七步：操作开始。界面上的 MB/min 是擦除速度，Mins:Secs 是擦除所需要的时间。Progress 1 是 S1=D1 的进程，Progress 2 是 S2=D2 的进程。第八步：如果希望终止擦除，按拷贝机面板上的 START/STOP 按钮。4计算硬盘的 Hash（哈希）值操作步骤：第一步：点击主界面上的 Settings，点击 Hash 按钮。第二步：点击 Drive，选择要计算哈希值的硬盘，点击 Speed 选
12、择速度，点击Size 修改要计算哈希值的范围。第三步：在 Calculate SHA-256&MD5 界面按 Dossier 面板上的 START/STOP 按钮，出现“Press to continue”的提示，再按一次 START/STOP 按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如 20090601，然后按面板上的 SET 按钮。第五步：操作开始。界面上的 MB/min 是计算速度，Mins:Secs 是计算完成所需要的时间。Progress 1 是 S1=D1 的进程，Progres
13、s 2 是 S2=D2 的进程。第六步：如果希望终止计算，按拷贝机面板上的 START/STOP 按钮。5硬盘坏道扫描步骤：第一步：点击主界面上的 Settings，点击 Scan 按钮。4第二步：点击 Drive，选择要扫描的硬盘。点击 Speed 选择速度。第三步：在 Drive Defect Scan Menu 界面按 Dossier 面板上的 START/STOP 按钮，出现“Press to continue”的提示，再按一次 START/STOP 按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日
14、志名字，如 20090601，然后按面板上的 SET 按钮。第五步：操作开始。界面上的 MB/min 是扫描速度，Mins:Secs 是扫描所需要的时间。Progress 1 是 S1=D1 的进程，Progress 2 是 S2=D2 的进程。第六步：如果希望终止扫描，按拷贝机面板上的 START/STOP 按钮。6通过 USB 或火线查看硬盘内容或 CF 卡日志步骤：第一步：点击主界面上的 Settings，点击 More 再点击 USB/1394 按钮。根据需要选择 USB 或 IEEE1394。第二步：点击 Drive，选择要查看的硬盘、存储卡或系统 CF 卡。第三步： 如果选择 US
15、B 连接方式，在 USB Mode Menu 界面按 Dossier 面板上的 START/STOP 按钮，出现“Press to continue”的提示，再按一次START/STOP 按钮。第四步：出现“USB Link Up”的提示，通过 Dossier 拷贝机提供的 USB 数据线将 Dossier 与电脑连接。第五步：在电脑上会出现 USB 外接设备的提示。这时就可以对选择的硬盘、存储卡或系统 CF 卡进行查看。第六步：按拷贝机面板上的 Back 按钮结束拷贝机与电脑的连接。7关键字搜索步骤：第一步：点击主界面上的 Settings，点击 More 再点击 Search 按钮。第二步
16、：点击 Drive 选择要搜索的目标硬盘。第三步：点击 Back，点击 Modify List，对搜索的关键词列表进行修改、删除、添加。第四步：点击 Back，点击 Word List，选择要搜索的关键词列表。第五步：在 Keyword Search Menu 界面按 Dossier 面板上的 START/STOP 按钮，出现“Press to continue”的提示，再按一次 START/STOP 按钮。第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如 20090601，然后按面板上的 SET 按钮
17、。第七步：操作开始。界面上的 MB/min 是搜索速度，Mins:Secs 是搜索所需要的时间。Progress 1 是 S1=D1 的进程，Progress 2 是 S2=D2 的进程。第八步：如果希望终止搜索，按拷贝机面板上的 START/STOP 按钮。8通过 USB 拷贝笔记本电脑的硬盘步骤：第一步：点击主界面上的 Settings，点击 More，点击 USB/1394 按钮。选择USB。第二步：在 USB Mode Menu 界面按 Dossier 面板上的 START/STOP 按钮，出现“Press to continue”的提示，再按一次 START/STOP 按钮，出现“U
18、SB Link Up”的提示。5第三步：将电脑通过 Logicube Forensic USB 在 Liux 下启动光盘，根据提示进行默认选择。第四步：在笔记本电脑的界面上出现类似于拷贝机的界面，然后将 Dossier 通过USB 数据线与电脑连接，然后界面会出现 PC 源盘信息、分区信息和拷贝模式，等选择完成后按下“S ”键开始拷贝。第六步：可以在任意时间按“ESC”键结束拷贝工作，按任意键并回答“Y”返回到主界面。四 关键词英汉对照：Main Menu：主菜单Misc：性能参数设置Drives：硬盘信息Settings：设置菜单选项About:设备信息Misc：性能参数设置Backligh
19、t:背景灯Authenticate Trail：操作日志Contrast:对照Manage Destination:管理目标盘 Print Option:打印设置Debug:调试Deeper:声音开关Security:安全Retries:再试Audio Notice:声音提示Drives：硬盘信息Drives S1:第一块嫌疑硬盘Drives S2:第二块嫌疑硬盘Drives D1: 第一块目标硬盘Drives D2:第二块目标硬盘Flash： Flash 卡Settings：设置菜单选项Capture:硬盘拷贝DDImage:获取硬盘镜像文件Scan:扫描硬盘Wipe:擦除硬盘Hash:哈希值校验USB/1394:USB/1394 连接计算机的方式Search:搜索关键词About:设备信息6Serial:设备序列号Software:软件版本号Firmware:固件版本号Logicube: 生产厂家
