您的位置：
「 DBF6300 升级关键词 」
Oracle的dmp备份文件解析、SQL Server的SQL文件解析、逻辑卷中的数据库扫描和解析、SQL查询功能强化、阿里云.qp备份文件解析
涉案电子数据存放在数据库里的情形，如今在各类网络犯罪案件中尤为常见。在数据库取证分析过程中，这些问题是否也曾让你一筹莫展？
● 某Oracle数据库的备份文件中含有大量重要信息，但手动提取及分析极为耗时
● 数据库数据储存在逻辑卷这种数据源中，已有的取证工具无法进行恢复提取
● 面对数据库的海量表格数据，难以快速定位关键内容......
这次，我们立足于产品使用场景和用户真实需求，对业内首款数据库取证分析产品——DBF6300数据库取证分析系统（简称：DBF6300）进行了全面升级，希望能助力办案人员解决更多取证分析难题！
升级内容
一、新增支持2类重要数据库文件的解析
1.支持Oracle的dmp备份文件解析
Oracle数据库系统是目前最流行的关系数据库管理系统之一，而dmp文件是Oracle数据库导出的文件，常用于数据库的备份和迁移。本次升级新增对Oracle数据库中dmp备份文件的解析，完善了DBF6300对Oracle数据库的提取及分析功能。
2.支持SQL Server的SQL文件解析
SQL是数据库服务器和客户端连接的重要工具，SQL文件一般用来保存SQL代码，主要体现关系数据库系统的访问、查询、更新和管理信息。升级后的DBF6300，支持对MySQL、SQL Server数据库的SQL文件进行解析，数据解析内容更为全面。
二、新增支持逻辑卷中的数据库扫描和解析
逻辑卷是由逻辑磁盘形成的虚拟盘，也可称为磁盘分区，是数据库数据存放的载体之一。DBF6300之前已经支持对镜像、磁盘、U 盘、存储卡中的数据库进行扫描、解析，本次升级首次将逻辑卷这种数据源类型纳入数据源支持范围，拓宽了提取、恢复数据库数据的途径。
► 具体操作步骤
Step 1：在添加数据源的磁盘 / 镜像页面中，挂载包含逻辑卷容器的设备或添加包含卷容器镜像；
Step 2：点击“重组逻辑卷”按钮，即可进行逻辑卷重组；
Step 3：完成后即可对逻辑卷并中的数据库进行扫描、解析。
三、强化SQL查询功能，数据分析更高效
1.新增过滤删除数据功能
用户如果遇见不需要对被恢复的删除数据进行查询的情况，在SQL查询中勾选“过滤删除数据”选项，即可在执行查询时对查询结果中的删除数据进行过滤，满足“具体情况，具体分析”的办案需求。
2.支持在Query（查询）区域设定查询条件
用户可以在SQL查询区域的条件字段表达式中输入函数、字符串、字段，精准定位所需内容，快速找到关键信息。
3.支持使用自定义表名查询
本次升级支持在进行SQL查询时使用自定义表名（即表的别名）进行查询，操作更加方便快捷。
四、新增支持阿里云.qp备份文件的解析
DBF6300内置“工具箱”，其中包含云端数据库解析及转换工具、在线数据库固定工具及csv文件查看器，能辅助用户有效应对各类数据库取证分析问题。本次升级新增支持对阿里云.qp备份文件进行解析，提升了云空间的数据库提取及分析能力。
（本次升级版本号：V22.1.2304.2510）
关于DBF6300
DBF6300数据库取证分析系统（简称：DBF6300）作为国内数据库取证分析产品的先行者，可在数据被删除、数据库损坏、文件系统损坏、无数据库密码等棘手情形下力挽狂澜，还支持对恢复的数据进行排序、筛选、统计、关键字查询、可视化查询、SQL 语句查询等操作。
产品试用与咨询
关注效率源公众号，后台回复“试用”即可进入产品试用通道，申请免费试用。
如想了解产品详情，欢迎拨打热线电话：028-85211099 / 15108335758或扫码添加效哥微信进行咨询。
联系电话
400-631-1393
关注我们
四川效率源信息安全技术股份有限公司 版权所有
川公网安备51100202000171号
蜀ICP备09015844号
