Dossier中文简要操作手册

Dossier中文简要操作手册
一．Dossier硬盘拷贝机的主要功能：
1．拷贝硬盘，可二对二拷贝共有7种拷贝方式
2．硬盘镜像获取
3．硬盘擦除
4．硬盘哈希值计算
5．硬盘坏道扫描
6．通过USB查看硬盘或日志
7．关键字搜索
8．通过USB或火线直接拷贝电脑的硬盘（不拆盘）
二．Dossier硬盘拷贝机连接注意事项：
1．嫌疑硬盘接在外面的接口，目标硬盘接在Dossier里面的接口。

2．如果是IDE（并口）硬盘，将硬盘的跳线位置设置为主盘（硬盘标签上的Master或Single）。

3．如果连接IDE硬盘时，数据线标识为HDD SIDE的一端连接硬盘，标识为DUPLICATOR SIDE的一端连接拷贝机。

4．如果嫌疑硬盘是SATA（串口）硬盘，通过Dossier的CBL-049A号数据线连接到Dossier的外面接口，SATA目标盘就直接连接在Dossier的内设接口上
三．Dossier硬盘拷贝机的操作步骤：
1．拷贝硬盘的操作步骤
第一步：将嫌疑盘连接在Dossier拷贝机的外面接口，目标盘连接在拷贝机的里面接口。

可同时连接两块嫌疑硬盘和两块目标硬盘。

注意：目标盘的容量不小于嫌疑盘的容量。

第二步：将电源插在拷贝机右侧12V插口处，自动开机。

第三步：点击触摸屏上Settings按钮，然后点击Capture按钮。

点击Mode按钮选择拷贝模式。

S1=>D1：第一块嫌疑盘拷贝到第一块目标盘。

S1=>D1 &S2=>D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。

S1=>D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。

Raid=>D1：将Raid拷贝到第一块目标盘。

点击More
Raid=>D1&D2：Raid拷贝到第一和第二块目标盘。

Flash=>D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。

Flash=>D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。

点击Back
第四步：点击Verify 按钮，选择校验方式。

NONE：默认选项，不校验
HASH：在拷贝的过程中对源盘进行MD5和SHA256的校验
HASH＋V：在拷贝过程中对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较
第五步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW
第六步：点击Back回到“Mirror Capture Menu”界面，按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination
drive. Are you sure?”，点击触摸屏上的“YES”。

第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第八步：如果目标硬盘没有擦除，会出现“D1 is not erased! Would you like to
Erase it now?”的提示，根据需要点击，如果想要马上擦除目标硬盘选择“YES”，否则选择“NO”。

第九步：拷贝开始。

界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间。

Progress 1是S1=>D1的拷贝进程，Progress 2是S2=>D2的拷贝进程。

第十步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。

第十一步：拷贝完后，根据提示和需要，选择是否擦除目标盘剩余空间。

2．获取硬盘镜像的步骤：
第一步：如果屏幕不在主界面，点击Back回到主界面Main Menu
第二步：点击Settings，点击DDImage，点击Mode按钮选择拷贝模式。

S1=>D1：第一块嫌疑盘拷贝到第一块目标盘。

S1=>D1 &S2=>D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。

S1=>D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。

Raid=>D1：将Raid拷贝到第一块目标盘。

点击More
Raid=>D1&D2：Raid拷贝到第一和第二块目标盘。

Flash=>D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。

Flash=>D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。

第三步：点击Verify NONE按钮，选择校验方式。

NONE：默认选项，不校验
HASH：在拷贝的同时对源盘进行MD5和SHA256的校验
HASH＋V：在拷贝的时候对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较
点击Back
第四步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW
第五步：点击File Size，根据需要选择650MB或2GB或4GB的镜像文件块大
小。

第六步：回到DD Image Capture Menu的界面，按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination drive. Are you sure?”，点击触摸屏上的“YES”。

第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第八步：操作开始。

界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间分:秒。

Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。

第九步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。

第十步：如果目标硬盘上没有足够的空间，请先对目标硬盘上的数据进行清除或者对目标硬盘进行擦除操作。

注意：目标盘的剩余空间应大于嫌疑盘的容量。

3．擦除目标硬盘的擦作步骤：
第一步：点击主界面上的Settings，点击Wipe按钮。

第二步：点击Drive，选择要擦除的硬盘。

可选D1、D2或D1&D2。

第三步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW。

第四步：点击Back回到主界面再点击Signature，选择Yes或者No。

第五步：回到Wipe Clean Destination Menu界面，按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮。

第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第七步：操作开始。

界面上的MB/min是擦除速度，Mins:Secs是擦除所需要的时间。

Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。

第八步：如果希望终止擦除，按拷贝机面板上的START/STOP按钮。

4．计算硬盘的Hash（哈希）值操作步骤：
第一步：点击主界面上的Settings，点击Hash按钮。

第二步：点击Drive，选择要计算哈希值的硬盘，点击Speed选择速度，点击Size修改要计算哈希值的范围。

第三步：在Calculate SHA-256&MD5界面按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮。

第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第五步：操作开始。

界面上的MB/min是计算速度，Mins:Secs是计算完成所需要的时间。

Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。

第六步：如果希望终止计算，按拷贝机面板上的START/STOP按钮。

5．硬盘坏道扫描步骤：
第一步：点击主界面上的Settings，点击Scan按钮。

第二步：点击Drive，选择要扫描的硬盘。

点击Speed选择速度。

第三步：在Drive Defect Scan Menu界面按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮。

第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第五步：操作开始。

界面上的MB/min是扫描速度，Mins:Secs是扫描所需要的时间。

Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。

第六步：如果希望终止扫描，按拷贝机面板上的START/STOP按钮。

6．通过USB或火线查看硬盘内容或CF卡日志步骤：
第一步：点击主界面上的Settings，点击More再点击USB/1394按钮。

根据需
要选择USB或IEEE1394。

第二步：点击Drive，选择要查看的硬盘、存储卡或系统CF卡。

第三步：如果选择USB连接方式，在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮。

第四步：出现“USB Link Up…”的提示，通过Dossier拷贝机提供的USB数据线将Dossier与电脑连接。

第五步：在电脑上会出现USB外接设备的提示。

这时就可以对选择的硬盘、存储卡或系统CF卡进行查看。

第六步：按拷贝机面板上的Back按钮结束拷贝机与电脑的连接。

7．关键字搜索步骤：
第一步：点击主界面上的Settings，点击More再点击Search按钮。

第二步：点击Drive选择要搜索的目标硬盘。

第三步：点击Back，点击Modify List，对搜索的关键词列表进行修改、删除、添加。

第四步：点击Back，点击Word List，选择要搜索的关键词列表。

第五步：在Keyword Search Menu界面按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮。

第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。

第七步：操作开始。

界面上的MB/min是搜索速度，Mins:Secs是搜索所需要的时间。

Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。

第八步：如果希望终止搜索，按拷贝机面板上的START/STOP按钮。

8．通过USB拷贝笔记本电脑的硬盘步骤：
第一步：点击主界面上的Settings，点击More，点击USB/1394按钮。

选择USB。

第二步：在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press <Start> to continue”的提示，再按一次START/STOP按钮，出现“USB Link Up…”的提示。

第三步：将电脑通过Logicube Forensic USB在Liux下启动光盘，根据提示进行默认选择。

第四步：在笔记本电脑的界面上出现类似于拷贝机的界面，然后将Dossier通过USB数据线与电脑连接，然后界面会出现PC源盘信息、分区信息和拷贝模式，等选择完成后按下“S”键开始拷贝。

第六步：可以在任意时间按“ESC”键结束拷贝工作，按任意键并回答“Y”返回到主界面。

四．关键词英汉对照：
Main Menu：主菜单
Misc：性能参数设置
Drives：硬盘信息
Settings：设置菜单选项
About:设备信息
Misc：性能参数设置
Backlight:背景灯
Authenticate Trail：操作日志
Contrast:对照
Manage Destination:管理目标盘
Print Option:打印设置
Debug:调试
Deeper:声音开关
Security:安全
Retries:再试
Audio Notice:声音提示
Drives：硬盘信息
Drives S1:第一块嫌疑硬盘
Drives S2:第二块嫌疑硬盘
Drives D1: 第一块目标硬盘
Drives D2:第二块目标硬盘
Flash：Flash 卡
Settings：设置菜单选项
Capture:硬盘拷贝
DDImage:获取硬盘镜像文件
Scan:扫描硬盘
Wipe:擦除硬盘
Hash:哈希值校验
USB/1394:USB/1394连接计算机的方式
Search:搜索关键词
About:设备信息
Serial:设备序列号Software:软件版本号Firmware:固件版本号Logicube: 生产厂家。