2023年6月22日发(作者：)

Dossier中文简要操作手册一．Dossier硬盘拷贝机的主要功能：1．拷贝硬盘，可二对二拷贝共有7种拷贝方式2．硬盘镜像获取3．硬盘擦除4．硬盘哈希值计算5．硬盘坏道扫描6．通过USB查看硬盘或日志7．关键字搜索8．通过USB或火线直接拷贝电脑的硬盘（不拆盘）二．Dossier硬盘拷贝机连接注意事项：1．嫌疑硬盘接在外面的接口，目标硬盘接在Dossier里面的接口。2．如果是IDE（并口）硬盘，将硬盘的跳线位置设置为主盘（硬盘标签上的Master或Single）。3．如果连接IDE硬盘时，数据线标识为HDD SIDE的一端连接硬盘，标识为DUPLICATOR SIDE的一端连接拷贝机。4．如果嫌疑硬盘是SATA（串口）硬盘，通过Dossier的CBL-049A号数据线连接到Dossier的外面接口，SATA目标盘就直接连接在Dossier的内设接口上三．Dossier硬盘拷贝机的操作步骤：1．拷贝硬盘的操作步骤第一步：将嫌疑盘连接在Dossier拷贝机的外面接口，目标盘连接在拷贝机的里面接口。可同时连接两块嫌疑硬盘和两块目标硬盘。注意：目标盘的容量不小于嫌疑盘的容量。第二步：将电源插在拷贝机右侧12V插口处，自动开机。第三步：点击触摸屏上Settings按钮，然后点击Capture按钮。点击Mode按钮选择拷贝模式。S1=>D1：第一块嫌疑盘拷贝到第一块目标盘。S1=>D1 &S2=>D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=>D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Raid=>D1：将Raid拷贝到第一块目标盘。点击MoreRaid=>D1&D2：Raid拷贝到第一和第二块目标盘。Flash=>D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=>D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。点击Back第四步：点击Verify 按钮，选择校验方式。NONE：默认选项，不校验HASH：在拷贝的过程中对源盘进行MD5和SHA256的校验HASH＋V：在拷贝过程中对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较第五步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第六步：点击Back回到“Mirror Capture Menu”界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination

drive. Are you sure?”，点击触摸屏上的“YES”。第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第八步：如果目标硬盘没有擦除，会出现“D1 is not erased! Would you like to

Erase it now?”的提示，根据需要点击，如果想要马上擦除目标硬盘选择“YES”，否则选择“NO”。第九步：拷贝开始。界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间。Progress 1是S1=>D1的拷贝进程，Progress 2是S2=>D2的拷贝进程。第十步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。第十一步：拷贝完后，根据提示和需要，选择是否擦除目标盘剩余空间。2．获取硬盘镜像的步骤：第一步：如果屏幕不在主界面，点击Back回到主界面Main Menu第二步：点击Settings，点击DDImage，点击Mode按钮选择拷贝模式。S1=>D1：第一块嫌疑盘拷贝到第一块目标盘。S1=>D1 &S2=>D2：第一块嫌疑盘拷贝到第一块目标盘，同时将第二块嫌疑盘拷贝到第二块目标盘。S1=>D1&D2：第一块嫌疑盘同时拷贝到第一块和第二块目标盘。Raid=>D1：将Raid拷贝到第一块目标盘。点击MoreRaid=>D1&D2：Raid拷贝到第一和第二块目标盘。Flash=>D1：将插在拷贝机卡槽里的存储卡拷贝到第一块目标盘。Flash=>D1&D2：将插在拷贝机卡槽里的存储卡同时拷贝到第一块和第二块目标盘。第三步：点击Verify NONE按钮，选择校验方式。NONE：默认选项，不校验HASH：在拷贝的同时对源盘进行MD5和SHA256的校验HASH＋V：在拷贝的时候对源盘进行MD5和SHA256的校验并与源盘的哈希值进行比较点击Back第四步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW第五步：点击File Size，根据需要选择650MB或2GB或4GB的镜像文件块大2小。第六步：回到DD Image Capture Menu的界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“Continue will overwrite a portion of your destination

drive. Are you sure?”，点击触摸屏上的“YES”。第七步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第八步：操作开始。界面上的MB/min是拷贝速度，Mins:Secs是拷贝所需要的时间分:秒。Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。第九步：如果希望终止拷贝，按拷贝机面板上的START/STOP按钮。第十步：如果目标硬盘上没有足够的空间，请先对目标硬盘上的数据进行清除或者对目标硬盘进行擦除操作。注意：目标盘的剩余空间应大于嫌疑盘的容量。3．擦除目标硬盘的擦作步骤：第一步：点击主界面上的Settings，点击Wipe按钮。第二步：点击Drive，选择要擦除的硬盘。可选D1、D2或D1&D2。第三步：点击Back回到主界面再点击Speed，速度的选项有UDMA-6~UDMA-0、PIO-MUTO、PIO-MED、PIO-SLOW。第四步：点击Back回到主界面再点击Signature，选择Yes或者No。第五步：回到Wipe Clean Destination Menu界面，按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第七步：操作开始。界面上的MB/min是擦除速度，Mins:Secs是擦除所需要的时间。Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。第八步：如果希望终止擦除，按拷贝机面板上的START/STOP按钮。4．计算硬盘的Hash（哈希）值操作步骤：第一步：点击主界面上的Settings，点击Hash按钮。第二步：点击Drive，选择要计算哈希值的硬盘，点击Speed选择速度，点击Size修改要计算哈希值的范围。第三步：在Calculate SHA-256&MD5界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第五步：操作开始。界面上的MB/min是计算速度，Mins:Secs是计算完成所需要的时间。Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。第六步：如果希望终止计算，按拷贝机面板上的START/STOP按钮。5．硬盘坏道扫描步骤：第一步：点击主界面上的Settings，点击Scan按钮。3第二步：点击Drive，选择要扫描的硬盘。点击Speed选择速度。第三步：在Drive Defect Scan Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第五步：操作开始。界面上的MB/min是扫描速度，Mins:Secs是扫描所需要的时间。Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。第六步：如果希望终止扫描，按拷贝机面板上的START/STOP按钮。6．通过USB或火线查看硬盘内容或CF卡日志步骤：第一步：点击主界面上的Settings，点击More再点击USB/1394按钮。根据需要选择USB或IEEE1394。第二步：点击Drive，选择要查看的硬盘、存储卡或系统CF卡。第三步： 如果选择USB连接方式，在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第四步：出现“USB Link Up…”的提示，通过Dossier拷贝机提供的USB数据线将Dossier与电脑连接。第五步：在电脑上会出现USB外接设备的提示。这时就可以对选择的硬盘、存储卡或系统CF卡进行查看。第六步：按拷贝机面板上的Back按钮结束拷贝机与电脑的连接。7．关键字搜索步骤：第一步：点击主界面上的Settings，点击More再点击Search按钮。第二步：点击Drive选择要搜索的目标硬盘。第三步：点击Back，点击Modify List，对搜索的关键词列表进行修改、删除、添加。第四步：点击Back，点击Word List，选择要搜索的关键词列表。第五步：在Keyword Search Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮。第六步：出现“Enter Log file name and press SET”的提示，通过拷贝机面板上的键盘输入一个自定义的日志名字，如20090601，然后按面板上的SET按钮。第七步：操作开始。界面上的MB/min是搜索速度，Mins:Secs是搜索所需要的时间。Progress 1是S1=>D1的进程，Progress 2是S2=>D2的进程。第八步：如果希望终止搜索，按拷贝机面板上的START/STOP按钮。8．通过USB拷贝笔记本电脑的硬盘步骤：第一步：点击主界面上的Settings，点击More，点击USB/1394按钮。选择USB。第二步：在USB Mode Menu界面按Dossier面板上的START/STOP按钮，出现“Press to continue”的提示，再按一次START/STOP按钮，出现“USB

Link Up…”的提示。4第三步：将电脑通过Logicube Forensic USB在Liux下启动光盘，根据提示进行默认选择。第四步：在笔记本电脑的界面上出现类似于拷贝机的界面，然后将Dossier通过USB数据线与电脑连接，然后界面会出现PC源盘信息、分区信息和拷贝模式，等选择完成后按下“S”键开始拷贝。第六步：可以在任意时间按“ESC”键结束拷贝工作，按任意键并回答“Y”返回到主界面。四．关键词英汉对照：Main Menu：主菜单Misc：性能参数设置Drives：硬盘信息Settings：设置菜单选项About:设备信息Misc：性能参数设置Backlight:背景灯Authenticate Trail：操作日志Contrast:对照Manage Destination:管理目标盘

Print Option:打印设置Debug:调试Deeper:声音开关Security:安全Retries:再试Audio Notice:声音提示Drives：硬盘信息Drives S1:第一块嫌疑硬盘Drives S2:第二块嫌疑硬盘Drives D1: 第一块目标硬盘Drives D2:第二块目标硬盘Flash：Flash 卡Settings：设置菜单选项Capture:硬盘拷贝DDImage:获取硬盘镜像文件Scan:扫描硬盘Wipe:擦除硬盘Hash:哈希值校验USB/1394:USB/1394连接计算机的方式Search:搜索关键词About:设备信息5Serial:设备序列号Software:软件版本号Firmware:固件版本号Logicube: 生产厂家6