X-Ways Imager

O X-Ways Imager pode ser executado diretamente, por exemplo, a partir de um dispositivo USB, se desejado, sem instalação, ou seja, totalmente portátil, assim como o WinHex e o X-Ways Forensics. Totalmente diferente de um produto concorrente que afirma ser adequado para aquisição em tempo real, mas que, na realidade, se instala na pasta temp do sistema ativo, sobrescrevendo assim ~ 45 MB de espaço em disco e se remove clandestinamente de lá após a execução. Por favor, não se deixe enganar pelo software de imagem de disco de terceiros.

A inteligência da compressão é outro fator importante. Os algoritmos de compactação no X-Ways Forensics e no X-Ways Imager oferecem adaptabilidade insuperável e uma grande variedade de compromissos entre velocidade e taxa de compactação. Eles não compactam cegamente dados quase incompressíveis até a morte, forçando o software de análise a perder tempo descompactando os dados, embora o ganho de compactação tenha sido insignificante, ao contrário de outras ferramentas de imagem de disco muito ruins que desperdiçam seu tempo e não devem ser nomeadas aqui.

As imagens criadas pelo X-Ways Forensics e X-Ways Imager também permitem que o X-Ways Forensics trate as áreas de disco zeradas originalmente como esparsas, ou seja, permita que o software pule totalmente essas áreas, nem leia ou descompacte os dados compactados na imagem, e muito menos analisar a versão descompactada dos dados, por exemplo, ao gravar arquivos ou executar pesquisas de palavras-chave. Isso pode economizar muito tempo com os enormes discos rígidos de hoje, se seu espaço não for completamente utilizado. Além disso, existem recursos avançados, como a exclusão opcional de espaço livre na unidade e a imagem reversa, tornam o X-Ways Imager o talvez o melhor software de imagem de disco do mercado.

Além disso, o X-Ways Imager pode reconstruir praticamente todas as variantes possíveis de sistemas RAID com falha em disco, como JBOD, RAID 0, RAID 5, RAID 6 e mais, se você conhece os parâmetros corretos, e pode criar imagens ou clonar o RAID. Baseado em disco significa que os componentes dos RAIDs são discos rígidos físicos / SSDs, não partições / volumes lógicos.

Os seguintes comandos de menu no software estão disponíveis:

• Ferramentas | Disco aberto
• Arquivo | Criar imagem de disco (exceto pela capacidade de omitir arquivos excluídos)
• Ferramentas | Ferramentas de disco | Clonar Disco
• Ferramentas | Hash de computação
• Especialista | Reconstruir o sistema RAID